 |
1
mightofcode Jul 20
闹麻了 我从来没用过哪些所谓的高级特性
谁用过吗？ |
 |
2
lzy250 Jul 20
有复现出来的吗
|
 |
3
shalou8023 Jul 20
好像是真的，公司安全通告了
|
 |
4
SilenceLL Jul 20 via iPhone
今天腾讯云发了，后面又删了，最快方式貌似是 safemode ，但是用了 type 注解的得改业务了。这个影响太大了
|
|
5
lzy250 Jul 20
|
 |
6
gullitintanni Jul 20
这是 fastjson 第几次出安全漏洞了……这种以高性能标榜的库，往往都比竞品更难维护、bug 更多，以至于很多时候这点性能优势已经不值得了。
|
 |
8
owen800q Jul 20 via iPhone
Fastjson 對比 gson 真的快很多嗎？ parse 10GB 的 json 文件要多久呢
|
 |
9
qbqbqbqb Jul 20
不用这种花里胡哨的库，要主流方案可以用 Jackson ，Spring 框架第一方支持。要高性能有 simdjson 。fastjson 就是路边一条，不知道用它有啥意义，难道就图一个可以像 JS 一样`JSON.xxx(...)`？。
|
 |
10
hunterster Jul 21
simdjson 不能把对象转成字符串啊
|
 |
11
xixka Jul 21
不早就用 fastjson2 了吗
|
|
12
xixka Jul 21
fastjson1 升级 fastjson2 改一下包名就兼容了。
|
 |
14
cheng6563 Jul 21
用 fastjson 的原因就是它的 JSONOBject 能直接当 Map 用，还提供一堆工具方法。
|
 |
15
EastLord Jul 21
fastjson 出过这么多问题，还有很多人用吗？
|
 |
16
Plutooo Jul 21
还是好好的用 jackson ，苦了老旧项目
|
 |
17
layxy Jul 21
升级到 2.x 或者 jackson 吧，三天两头的漏洞修复升级太麻烦了
|
 |
18
yangwa Jul 21
这个版本用的太多了，我看了一下维护的几个系统全部再这个版本内
|
 |
19
ruanimal Jul 21
fastjson -> cvejson
|
 |
20
azkaban Jul 21
2 疑似也受影响，还没报出来
|
 |
21
CQCQCQ Jul 21
bugjson
|
Select Language