kasusa

新的 fastjson 漏洞

  •  
  •   kasusa · 3h 0m ago · 1398 views
    17 replies    2026-07-24 16:01:14 +08:00
    NewYear
        1
    NewYear  
       2h 44m ago
    唉,这玩意,纯坑啊
    tanrenye
        2
    tanrenye  
       2h 42m ago
    虽然但是现在为什么还要用 1.x 版本
    hinate
        3
    hinate  
       2h 16m ago
    不都到 2.0.62 版本了吗? 1.X 版本都不维护了。
    connor123
        4
    connor123  
       2h 15m ago
    springboot 自带 JacksonJson ,我也不理解用 fastjson 的人怎么想的
    devzhi
        5
    devzhi  
       2h 12m ago
    这玩意究竟是谁在用
    LeegoYih
        6
    LeegoYih  
       1h 49m ago
    用这个的人也不在乎什么 CVE 了
    4seasons
        7
    4seasons  
       1h 42m ago
    搞不懂 java 都快迭代到 version 30 了,還沒有一個完美的 json 解析器...
    GPLer
        8
    GPLer  
       1h 30m ago
    @4seasons
    [JEP 540: Simple JSON API (Incubator)]( https://openjdk.org/jeps/540) 官方准备出手了
    [JEP 198: Light-Weight JSON API]( https://openjdk.org/jeps/198) 话说之前好像就有一个
    xtreme1
        9
    xtreme1  
       1h 27m ago
    @4seasons #7 之前的 Java log 标准库推广非常不成功.
    msg7086
        10
    msg7086  
       1h 19m ago
    不慌,我们用的 Jackson ,一样有洞要经常补。
    xiangyuecn
        11
    xiangyuecn  
       1h 9m ago
    支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂

    https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies

    @connor123 有的选吗🤡
    wuxinling
        12
    wuxinling  
       1h 8m ago
    戈登的心里咯噔了一下,好吧,我们还在用。恰好 1.2.83
    ala2008
        13
    ala2008  
       1h 8m ago
    我们就中反 shell ,不知道是不是因为这个
    maocat
        14
    maocat  
       1h 1m ago
    安全,fast ,简单 之不可能三角
    jlkm2010
        15
    jlkm2010  
       1h 0m ago
    升级到 2.x
    fbu11
        16
    fbu11  
       49 mins ago
    2.x 版本也出了好几年了吧,为啥还要坚持 1.x,能迁移尽早迁
    MIUIOS
        17
    MIUIOS  
       44 mins ago
    @4seasons 主要是要求很多。。。傻瓜式的解析
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5327 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 08:45 · PVG 16:45 · LAX 01:45 · JFK 04:45
    ♥ Do have faith in what you're doing.