kasusa

新的 fastjson 漏洞

  •  
  •   kasusa · 6h 38m ago · 2123 views
    21 replies    2026-07-24 20:17:05 +08:00
    NewYear
        1
    NewYear  
       6h 22m ago
    唉,这玩意,纯坑啊
    tanrenye
        2
    tanrenye  
       6h 20m ago
    虽然但是现在为什么还要用 1.x 版本
    hinate
        3
    hinate  
       5h 54m ago
    不都到 2.0.62 版本了吗? 1.X 版本都不维护了。
    connor123
        4
    connor123  
       5h 53m ago
    springboot 自带 JacksonJson ,我也不理解用 fastjson 的人怎么想的
    devzhi
        5
    devzhi  
       5h 51m ago
    这玩意究竟是谁在用
    LeegoYih
        6
    LeegoYih  
       5h 27m ago
    用这个的人也不在乎什么 CVE 了
    4seasons
        7
    4seasons  
       5h 20m ago
    搞不懂 java 都快迭代到 version 30 了,還沒有一個完美的 json 解析器...
    GPLer
        8
    GPLer  
       5h 9m ago
    @4seasons
    [JEP 540: Simple JSON API (Incubator)]( https://openjdk.org/jeps/540) 官方准备出手了
    [JEP 198: Light-Weight JSON API]( https://openjdk.org/jeps/198) 话说之前好像就有一个
    xtreme1
        9
    xtreme1  
       5h 6m ago
    @4seasons #7 之前的 Java log 标准库推广非常不成功.
    msg7086
        10
    msg7086  
       4h 58m ago
    不慌,我们用的 Jackson ,一样有洞要经常补。
    xiangyuecn
        11
    xiangyuecn  
       4h 48m ago
    支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂

    https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies

    @connor123 有的选吗🤡
    wuxinling
        12
    wuxinling  
       4h 46m ago
    戈登的心里咯噔了一下,好吧,我们还在用。恰好 1.2.83
    ala2008
        13
    ala2008  
       4h 46m ago
    我们就中反 shell ,不知道是不是因为这个
    maocat
        14
    maocat  
       4h 39m ago
    安全,fast ,简单 之不可能三角
    jlkm2010
        15
    jlkm2010  
       4h 38m ago
    升级到 2.x
    fbu11
        16
    fbu11  
       4h 28m ago
    2.x 版本也出了好几年了吧,为啥还要坚持 1.x,能迁移尽早迁
    MIUIOS
        17
    MIUIOS  
       4h 22m ago
    @4seasons 主要是要求很多。。。傻瓜式的解析
    kpprotector
        18
    kpprotector  
       2h 24m ago
    不知道这东西的需求是啥。
    如果是在 JSON 基础上扩展功能也可以理解。
    很多不符合 JSON RFC 的 JSON 也支持解析,不知道怎么想的。
    chinni
        19
    chinni  
       1h 46m ago
    net 的,不是 java 开发,但是管了一些开发 java 的。 看了些代码,真的就是 java 的 json 感觉一直都是问题。。。
    paranoiagu
        20
    paranoiagu  
       50 mins ago via Android
    不想升级 jar 包的, 可以加 jvm 参数进入安全模式
    povsister
        21
    povsister  
       6 mins ago via iPhone
    在 java 玩 json 真的是福报
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2610 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 12:23 · PVG 20:23 · LAX 05:23 · JFK 08:23
    ♥ Do have faith in what you're doing.