fastjson

3热度

6回答

[alibaba/fastjson]在类型字段不是第一个的情况下，无法反序列化多态对象 Cannot deserialize polymorphic object when the type field is not at the beginning in JSON.

复现代码： import com.alibaba.fastjson.JSONObject; import com.alibaba.fastjson.annotation.JSONType; import com.alibaba.fastjson.serializer.SerializerFeature; public class Main { @JSONType(typeKey = "ty

1热度

6回答

[alibaba/fastjson]1.2.83版本是否还能够利用dnslog进行探测到存在反序列化漏洞

已经升级到了1.2.83版本，还是能够利用dnslog进行探测到存在反序列化漏洞，能够有解析域名的记录

6热度

3回答

[alibaba/fastjson]1.2.37版本开始增加的SPI：AutoDiscoverable，weblogic部署冲突问题

系统使用了CXF组件、Fastjson组件(1.2.34).并部署在weblogic上版本为12.2.1.3.0 近期修复oday漏洞，升级fastjson组件到1.2.58时发现如下错误 MultiException stack 1 of 2 java.lang.LinkageError: loader constraint violation in interface itable initi

7热度

5回答

[alibaba/fastjson]fastjson升级到1.2.58后的巨坑VO中的_id自动将值映射到id属性中去了

之前旧版的fastjson升级到最新的1.2.58后VO中的_id字段和id字段是我们业务的两个不同字段，现fastjson默认逻辑会将_id赋值映射给了id字段，导致一堆缺陷，fastjson开发人员请尽快将此问题处理下，市面那么多json框架jackson、gson都没有这种逻辑，为啥fastjson搞这种奇怪的逻辑。

2热度

9回答

[alibaba/fastjson]Fastjson爆出远程代码执行漏洞，可导致直接获取服务器权限这是真的嘛官方不及时发公告么

近日(2019年6月22日)，Fastjson爆出远程代码执行漏洞，可导致直接获取服务器权限，目前官方未发布公告说明，该漏洞经内部安全人员研究，影响范围较大，请各研发人员及时升级。 fastjson 是阿里巴巴开源的一个性能很好的 Java 语言实现的 JSON 解析器和生成器，其高性能、功能强大、支持范围广是其特点。影响版本 <1.2.51

0热度

4回答

[alibaba/fastjson]JSONObject 1.2.57开始被重写的toJavaObject()方法

问题描述：经过详细的排查发现1.2.57开始，JSONObject类重写了toJavaObject()方法，被重写的方法不再支持转自身类型与JSONObject类型的转换。期望：去掉方法重写，或增强重写方法。如果为类型本身将不需要转换，如果是JSONObject类型，执行JSONObject转换操作。

9热度

5回答

[alibaba/fastjson]从 1.2.29 升级到 1.2.58 出现Long cannot be cast to java.lang.String 异常问题

static void test1258(){ String ss = "{60000000000149:610,60000000000171:900}"; JSONObject jsonObject = JSONObject.parseObject(ss); System.out.println(jsonObject); HashMap<Long, Integer> addMap =

4热度

5回答

[alibaba/fastjson]1.2.58，toJSONString(Object)生成了非标准JSON

Map<Integer, Object> map = new HashMap<>(); map.put(12, new ArrayList<>()); map.put(34, new ArrayList<>()); System.out.println(JSON.toJSONString(map)); //输出： {34:[],12:[]} 其中输出

5热度

3回答

[alibaba/fastjson]1.2.58版本中JSONObject.toJavaObject方法无法调用pojo的自己写的setter方法

项目中需要pojo的setter方法做特殊处理，在fastjson的1.2.58版本中JSONObject.toJavaObject无法调用setter方法。在fastjson的1.2.31版本是通过Method.invoke调用setter方法可触发自定义setter方法，在1.2.58版本中是通filed的set方法直接赋值，因而无法调用自己的setter方法。

9热度

4回答

[alibaba/fastjson]反序列化Kotlin对象出现异常create instance error

class KotlinObject { var name: String = "" constructor(name: NameWrapper) { this.name = name.content } constructor() } class NameWrapper(val content: String) public class Main {

8热度

6回答

[alibaba/fastjson]fastjson1.2.51版本的远程代码执行漏洞，到底是什么？

一脸懵逼的让升级fastjson，所有项目中fastjson版本小于1.2.51的都必须升级，这个到底是什么漏洞，怎么复现？作者能简单解说下吗，谢谢?

9热度

7回答

[alibaba/fastjson]1.2.44升级到1.2.58以后，JSONObject内的存储结构发生了改变。

比如原有JSONObject 内部通过Iterator迭代，得到的都是JSON对象。现在反而通过List or Map来存储了。

2热度

10回答

[alibaba/fastjson]反序列化类型为ArrayList的字段时，如果value=null，则会报错

使用的是1.1.67.android版本最近遇到一个问题。 JavaBean例举： data class Test(var list: List<String>? = null) 给到的json为： { "list":null } 这时候进行反序列化就会报错，提示”set property error, list“。引起错误的信息如下： Caused by: java.lang.

5热度

4回答

[alibaba/fastjson]fastjson 1.2.28升级至1.2.58， byte数组序列化兼容性问题

fastjson 版本从1.2.28升级至1.2.58之后，发现在序列化对象中包含byte[]时，1.2.58不能兼容老版本，使用场景是java和c++跨语言的消息传递，请问有没有什么好的办法可以解决这个问题? 序列化的API调用： JSON.toJSONString(object, SerializerFeature.WriteClassName, SerializerFeature.Disab

5热度

2回答

[alibaba/fastjson]JSONObject增加getStringValue方法

麻烦增加getStringValue()方法，如果是null，返回""，和其它getXxxValue()方法一样。 public String getStringValue(String key) { Object value = get(key); if (value == null) { return ""; } return value.toStri

3热度

7回答

[alibaba/fastjson]JSON.parseObject() get() 相同结构的json解析后居然返回两种类型,要不要再奇葩一点

JSONObject obj = JSON.parseObject("{parentid:1}") ; obj.get("parentid") //获取到的是int类型 JSONObject obj = JSON.parseObject("{parentid:9223372036854775807}") ; obj.get("parentid") //获取到的是long类型要不要再奇葩一点,应该

3热度

3回答

[alibaba/fastjson]用json-lib转换的json串儿（带时间），用fastjson转对象报错

{ "a": { "date": 6, "day": 2, "hours": 18, "minutes": 37, "month": 7, "seconds": 1, "time": 1565087821607, "timezoneOffset": -480, "year": 119 } } 这个时间串儿不能直接转成date对象吗？那怎么转，报错如下 Exception in thread "ma

4热度

3回答

[alibaba/fastjson]对象中包含TreeSet和数组，序列化后为空

代码： public static void main(String[] args) { String s1 = "[\n" + " \\n\" + \"{\n" + " \\n\" + \"\\\"availablePrice\\\": 100,\n" + "

5热度

6回答

[alibaba/fastjson][BUG]多线程调用JSON.parseObject出现内存泄漏

我们的已有代码中存在多线程调用反序列化方法： JSON.parseObject(str, xxx); 的场景。压测的时候，发现堆中出现大量的DefaultFieldDeserializer对象，导致内存占用飙升并最终OOM。改成如下的写法后内存泄漏的BUG消失： JSONObject jo = JSONObject.parseObject(str); jo.toJavaObject(xxx);

10热度

4回答

[alibaba/fastjson]1.2.59 新错误 error parse new

json字符串如下： {"time":"2019-08-08 22:03:40.815","source":98,"subject":"(RTM Route)Receive messages ","level":2,"content":"Thread 13 Message:{\r\n \"namespace\": \"DeviceInfoPush\",\r\n \"body\": {\r\n