kasusa

新的 fastjson 漏洞

  •  
  •   kasusa · 6h 14m ago · 2060 views
    20 replies    2026-07-24 19:33:40 +08:00
    NewYear
        1
    NewYear  
       5h 58m ago
    唉,这玩意,纯坑啊
    tanrenye
        2
    tanrenye  
       5h 57m ago
    虽然但是现在为什么还要用 1.x 版本
    hinate
        3
    hinate  
       5h 31m ago
    不都到 2.0.62 版本了吗? 1.X 版本都不维护了。
    connor123
        4
    connor123  
       5h 29m ago
    springboot 自带 JacksonJson ,我也不理解用 fastjson 的人怎么想的
    devzhi
        5
    devzhi  
       5h 27m ago
    这玩意究竟是谁在用
    LeegoYih
        6
    LeegoYih  
       5h 3m ago
    用这个的人也不在乎什么 CVE 了
    4seasons
        7
    4seasons  
       4h 56m ago
    搞不懂 java 都快迭代到 version 30 了,還沒有一個完美的 json 解析器...
    GPLer
        8
    GPLer  
       4h 45m ago
    @4seasons
    [JEP 540: Simple JSON API (Incubator)]( https://openjdk.org/jeps/540) 官方准备出手了
    [JEP 198: Light-Weight JSON API]( https://openjdk.org/jeps/198) 话说之前好像就有一个
    xtreme1
        9
    xtreme1  
       4h 42m ago
    @4seasons #7 之前的 Java log 标准库推广非常不成功.
    msg7086
        10
    msg7086  
       4h 34m ago
    不慌,我们用的 Jackson ,一样有洞要经常补。
    xiangyuecn
        11
    xiangyuecn  
       4h 24m ago
    支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂

    https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies

    @connor123 有的选吗🤡
    wuxinling
        12
    wuxinling  
       4h 23m ago
    戈登的心里咯噔了一下,好吧,我们还在用。恰好 1.2.83
    ala2008
        13
    ala2008  
       4h 22m ago
    我们就中反 shell ,不知道是不是因为这个
    maocat
        14
    maocat  
       4h 15m ago
    安全,fast ,简单 之不可能三角
    jlkm2010
        15
    jlkm2010  
       4h 14m ago
    升级到 2.x
    fbu11
        16
    fbu11  
       4h 4m ago
    2.x 版本也出了好几年了吧,为啥还要坚持 1.x,能迁移尽早迁
    MIUIOS
        17
    MIUIOS  
       3h 58m ago
    @4seasons 主要是要求很多。。。傻瓜式的解析
    kpprotector
        18
    kpprotector  
       2h 1m ago
    不知道这东西的需求是啥。
    如果是在 JSON 基础上扩展功能也可以理解。
    很多不符合 JSON RFC 的 JSON 也支持解析,不知道怎么想的。
    chinni
        19
    chinni  
       1h 22m ago
    net 的,不是 java 开发,但是管了一些开发 java 的。 看了些代码,真的就是 java 的 json 感觉一直都是问题。。。
    paranoiagu
        20
    paranoiagu  
       26 mins ago via Android
    不想升级 jar 包的, 可以加 jvm 参数进入安全模式
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2704 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 12:00 · PVG 20:00 · LAX 05:00 · JFK 08:00
    ♥ Do have faith in what you're doing.