 |
1
mightofcode 3 days ago
闹麻了 我从来没用过哪些所谓的高级特性
谁用过吗？ |
 |
2
lzy250 3 days ago
有复现出来的吗
|
 |
3
shalou8023 3 days ago
好像是真的，公司安全通告了
|
 |
4
SilenceLL 3 days ago via iPhone
今天腾讯云发了，后面又删了，最快方式貌似是 safemode ，但是用了 type 注解的得改业务了。这个影响太大了
|
|
5
lzy250 3 days ago
|
 |
6
gullitintanni 3 days ago
这是 fastjson 第几次出安全漏洞了……这种以高性能标榜的库，往往都比竞品更难维护、bug 更多，以至于很多时候这点性能优势已经不值得了。
|
 |
8
owen800q 3 days ago via iPhone
Fastjson 對比 gson 真的快很多嗎？ parse 10GB 的 json 文件要多久呢
|
 |
9
qbqbqbqb 3 days ago
不用这种花里胡哨的库，要主流方案可以用 Jackson ，Spring 框架第一方支持。要高性能有 simdjson 。fastjson 就是路边一条，不知道用它有啥意义，难道就图一个可以像 JS 一样`JSON.xxx(...)`？。
|
 |
10
hunterster 2 days ago
simdjson 不能把对象转成字符串啊
|
 |
11
xixka 2 days ago
不早就用 fastjson2 了吗
|
|
12
xixka 2 days ago
fastjson1 升级 fastjson2 改一下包名就兼容了。
|
 |
14
cheng6563 2 days ago
用 fastjson 的原因就是它的 JSONOBject 能直接当 Map 用，还提供一堆工具方法。
|
 |
15
EastLord 2 days ago
fastjson 出过这么多问题，还有很多人用吗？
|
 |
16
Plutooo 2 days ago
还是好好的用 jackson ，苦了老旧项目
|
 |
17
layxy 2 days ago
升级到 2.x 或者 jackson 吧，三天两头的漏洞修复升级太麻烦了
|
 |
18
yangwa 2 days ago
这个版本用的太多了，我看了一下维护的几个系统全部再这个版本内
|
 |
19
ruanimal 2 days ago
fastjson -> cvejson
|
 |
20
azkaban 2 days ago
2 疑似也受影响，还没报出来
|
 |
21
CQCQCQ 2 days ago
bugjson
|
Select Language