fastjson 1.2.61发布了,此处本更新内容:

增加autoType安全黑名单

恢复1.2.60版本SerializeConfig中误删的put方法

修复JSONField.unwrapped在某些场景属性丢失的问题#2753

修复Feature.NonStringKeyAsString在某些场景不生效的问题#2736

修复不支持guava ArrayListMultimap的问题#2430

修复JSON.parseArray方法不能识别byte[].class和char[].class作为变长参数的问题#2464

修复snake_case配置在嵌套时不生效的问题#2428

修复BigInteger类属性在超大数时结果不对的问题#2628

修复java.sql.Date在某些场景丢失精度的问题

此外,近期某安全厂商把autoType黑名单相关漏洞级别定义为“高危”,fastjson官方表示:autoType默认是关闭的,需要显示配置打开并且依赖特定包的漏洞不应该算是高危漏洞。

详情查看更新说明:

https://github.com/alibaba/fastjson/releases/tag/1.2.61

IT行业的发展,不仅仅是后端的编程开发,更需要有体验式的前端作支撑。后端的技术过硬了,前端的交互、美感提升了,这样的产品才会受到大众的喜爱。后端开发涉及HTML、js、CSS等,想学习web前端技术,就到太原web前端培训,选择达内更放心。

【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!

autotype安全 fastjson_fastjson1.2.61发布,增加 autoType 安全黑名单相关推荐

  1. android有声电子书新版本1.61发布

    有声电子书 (适用于Android 1.5 及以上版本) 软件支持格式为txt, umd, jpg文字及漫画书的阅读, 提供用户搜索SD卡中所有图书.特别加入了文本直接转换成语音的有声阅读功能.用听书 ...

  2. seci-log 1.11 发布 增加了ftpserver,远程ftp,sftp采集简化配置等功能

    2019独角兽企业重金招聘Python工程师标准>>> 日志分析软件 seci-log 1.11发布,增加了增加了ftpserver,远程ftp,sftp采集简化配置等功能.上篇文章 ...

  3. Indicator Weather 13.06 发布 增加 Kelvin 支持

    Indicator Weather 是一个天气工具,可以在桌面上查看到天气信息.新版中增加了 Kelvin 温度单位.可以在 Indicator Weather appindicator-->P ...

  4. secilog 1.17 发布 增加了英文版本等新功能

    2019独角兽企业重金招聘Python工程师标准>>> 日志分析软件 secilog 1.17发布,增加了英文版本,对日志导入增加了日志机器ip和日志机器名,或者日志ip和日志域名的 ...

  5. linux winrar 安装目录,WinRAR 5.61发布,提供Linux版本下载,附安装方法

    压缩及解压缩工具WinRAR 5.61已经发布下载,提供WinRAR (32/64 bit) 5.61.RAR 5.61 for Linux.RAR for Android.RAR 5.61 for ...

  6. CYQ.DBImport 数据库反向工程及批量导数据库工具 V2.0 发布[增加批量导出数据库脚本及数据库设计文档]...

    上次发布的:CYQ.DBImport V1.0的相关介绍:CYQ.DBImport 数据库反向工程及批量导数据库工具 V1.0 本次发布的V2.0 版本,准备突击海外,下面为相关的介绍. 一:新版本2 ...

  7. 路过秋天版博客 V2.0 正式版发布 增加后台管理系统[支持多语言、多用户、多数据库、目录级URL]...

    路过秋天版博客发布历史回顾: 1:2010年11月08日---支持多语言.多用户.多数据库.目录级URL之路过秋天版博客发布[绝对有杀伤力的博客] 2:2010年11月10日---基础却容易被忽略的那 ...

  8. cola_os|cola_os(v1.2.0)版本发布增加国产单片机SWM181例程

    一.前言 基于一段时间的优化cola os发布了1.2.0版本. 增加串口使用例程 优化任务管理 增加SWM181国产MCU例程 二.代码介绍 cola os说明 三.os代码 #ifndef _CO ...

  9. cyq.data mysql_CYQ.Data 轻量数据层之路 V4.3 版本发布[增加对SQLite,MySQL数据库的支持]...

    前言: 继上一版本:CYQ.Data 轻量数据层之路 V4.0 版本发布,又过去一个来月了,不过也过了一个新年了. 由于过年原因,因此框架也没多折腾什么,只是年前年后顺路把sqlite,MysqL两种 ...

最新文章

  1. hmailserver和rounduce安装
  2. Java中有几种类型的流?以及常见的实现类都有哪些?
  3. wordpress中文乱码处理方法
  4. 【Android 应用开发】Android 图表绘制 achartengine 示例解析
  5. 当 Vue 处理数组与处理纯对象的方式一样
  6. boost::iostreams::example::container_source用法的测试程序
  7. Python---查找序列的最长递增子序列
  8. 【转】1.4异步编程:轻量级线程同步基元对象
  9. union all会影响性能吗_哪些因素会影响悬臂式掘进机的性能?
  10. Spring IOC容器和获取组件对象源码分析
  11. 微信小程序通用功能设计和实现
  12. mysql semi sync_MySQL Semisync
  13. 下载量超 20 亿的 8 款 Android 应用涉广告欺诈,谁在“猎杀”猎豹移动?
  14. 使用opensl 的BufferQueueAudioPlayer对wav文件的播放
  15. (六)Java垃圾回收机制(附带代码示例)
  16. 网上书店系统活动设计
  17. CMSIS应用于研究指南图文教程
  18. mac设置windows文件服务器,苹果MAC访问Windows共享文件夹的技巧
  19. python源文件改写_Python源文件改写.编写一个程序,读取一个Python源程序,将文件中所有除保留字外的小写字母换成大写字母...
  20. 二进制部署高可用k8s集群

热门文章

  1. 小李飞刀:python老师我今天没有灵感起名字了
  2. 零基础如何学好python爬虫?之python爬取B站小视频
  3. measure against用法
  4. 戴尔r310服务器装系统,联想天逸310S台式机装win10系统及bios设置教程
  5. 试用selenium
  6. Vue 表单神器 (助你快速开发一臂之力)
  7. valorant皮肤怎么获得_瓦罗兰特Valorant白女票任务出来啦!免费皮肤,特工任你选!...
  8. 在linux下怎么安装.bin文件
  9. CF550B Preparing Olympiad 题解
  10. 设计素材管理软件 PinCap:测评与优惠