【Exception】fastjson的toJSONString()导致OOM

最新推荐文章于 2025-02-27 16:46:30 发布
最新推荐文章于 2025-02-27 16:46:30 发布
阅读量3.1k 收藏 3
点赞数
文章标签： exception fastjson
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ColdFireMan/article/details/116263548
版权
线上运行的代码出现OOM问题，经排查发现是由于Fastjson在转换对象为JSON字符串时引发的。Fastjson在处理大量数据时会分配大量内存，可能导致内存溢出。考虑到其安全性和性能问题，建议改用Jackson的writeValueAsString()方法来替代，以避免类似问题。此外，文章还强调了在选择JSON库时应考虑其稳定性和性能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

现象

线上代码跑一段时间后出现了OOM的问题，经过日志的检查，发现异常出现在fastjson的toJSONString()导致的OOM

解决

将toJSONString()方法改成jackson的转字符串方法

ObjectMapper objectMapper = new ObjectMapper();
String json = objectMapper.writeValueAsString(obj);

原因

fastjson在转成json字符串的时候会分配一个byte[]，当数据量很大的时候，需要分配很大的内存，当分配的内存超过堆内存时，会出现OOM

fastjson确实好用，但是因为之前频繁出现安全问题，加上这次发现的OOM问题，最好还是别用fastjon了，虽然它的api确实简单好用

ColdFireMan
关注
关于 fastJson的OOM事件
悟已往之不谏，知来者之可追
09-12 1448
https://cert.360.cn/warning/detail?id=82a509e4543433625d6fe4361b5802c9 360关于fastjson的告警 https://github.com/alibaba/fastjson/commit/995845170527221ca0293cf290e33a7d6cb52bf7 这是官方修复commit https://githu...
[享学Jackson] 二十二、Jackson与Fastjson的恩怨情仇（完结篇）
架构师：通透，才能写出好代码！
02-07 9550
毋庸置疑，Jackson是全球范围内最为流行的JSON库，但`Fastjson`背靠大树阿里，在中国积累了不少“忠粉”，流行程度也不容小觑，甚至大有中国最流行的JSON库之趋势。 对于`Jackson与Fastjson`是很多同学茶余饭后常讨论的小话题，毕竟正面相争必有些江湖恩怨。本文**不会带有个人意见**去对比这两个大作，因为感觉自己还不够格。所以我仅作为知识的搬运工，搜集一些资料展示给大家，省得同学们跑动跑西弄得晕头转向。
fastjson反序列化不恰当使用导致的metaspace OOM分析
最新发布
weixin_44645022的博客
02-27 417
由于metaspace的类卸载策略是classloader被回收，类才可以回收，而classloader又是主线程的类加载器，因此类在full gc时不会给卸载。导致ParserConfig中的deserializers的反序列化缓存失效，没有使用ParserConfig的global Instance。（以下为大概的分析过程，暂未梳理，准确性有待考证，如有疑问欢迎讨论，可以优先看文末的两篇引用）而PermGen使用的回收策略类似于堆的垃圾回收策略，在类对象不可达时，便可以卸载。
FastJson 读取超大json文件引起OOM问题排查与解决
Zhenxue_Xu的博客
05-23 8945
背景 最近工作有一个需求，需要读取一个约2GB的json文件（存储了约3千万个json对象的集合），解析其中的每个json对象，并进行一些数据转换，最后把转换后的json对象存储到es中。json文件格式大概是这样的： [ { lng: 116.22 lat: 22.00, count: xxxx }, { lng: 116.22 lat: 22.00, count: xxxx }
fastjson导致的OOM
烤鸭的世界我们不懂的博客
11-06 6013
大家好，我是烤鸭： 今天又遇到OOM了,原因在于 fastjson 的 toJSONString。 这是线上的报错信息。 将这个 TotalLoanDTO 对象 toJSONString 导致的OOM。日志如下。 2019-10-31 12:07:49.896 [TID:285.93.15724948639339801] [XNIO-1 task-14] INFO [c...
fastjson 导致的OOM
花开的博客
02-04 1115
fastjson 导致的OOM。
分析FastJson OOM内存溢出 bug
Adonis_D_Gogh的博 客
09-24 2074
起因,事情的背景 1.2019年9月5日，360CERT监测到2019年9月3日fastjson在commit 995845170527221ca0293cf290e33a7d6cb52bf7上提交了旨在修复当字符串中包含\x转义字符时可能引发OOM的问题的修复。 360CERT 判断该漏洞危害中。影响面较大。攻击者可以通过发送构造好的请求而致使当前线程瘫痪，当发送的恶意请求过多时有可能使...
fastjson漏洞导致服务瘫痪，先别忙升级
zxiaofan.com
10-13 2097
1、背景   2019年9月5日，fastjson修复了当字符串中包含\x转义字符时可能引发OOM的问题。建议广大用户升级fastjson版本至少到1.2.60。  一个bug这么恐怖，竟然直接OOM，亲身体验下吧。测试代码如下： JSON.parse("[{\"a\":\"a\\x]"); 实验效果：4分钟 堆内存 占用上升达2G；  &em...
Fastjson2你有开始使用吗？快来看看源码解析
m0_48922996的博客
07-15 446
关于fastjson2的简单测试，以及源码阅读到此就告一段落了。针对fastjson2有以下几点总结复制代码但是官方也不保证100%兼容。内存占用，通过前面的测试，发现fastjson2有明显占用更大内存的现象，甚至在相同内存条件下，fastjson1可以完美执行，而fastjson2有产生内存溢出的风险。Issues通过官方的Issues能够发现目前的bug还是比较多的，对于需要稳定性的项目还是不建议尝试。具体表现如下测试数据可以看得出来，感兴趣可以本地实测一下。...
Flink入门(十四)大job的StateBackend压力测试
baifanwudi的专栏
06-19 1706
最近有这样需求，两个topic消息interval-join。 其中一个topic是，展示列表的详细信息（曝光），大约20分钟，有100G大小（主要从服务端发送）； 另外一个topic是，用户操作列表（点击、下单），由前端发送，数据很少，大约10分钟几十M，action表示操作， itemId表示方案的唯一标识符，itme表示操作时间，unionId表示用户唯一标识符。 {"action":"cl...
Spark Streaming 实时写入Hive
soldiers_A的博客
02-01 1万+
一、背景 公司Flume版本过低，使用Flume时有数据丢失问题，但是暂时不方便更新框架。所以使用Spark Streaming替代Flume实现入库Hive功能。 二、流程图 Created with Raphaël 2.2.0kafkaSpark StreamingETLhive 三、代码实现 pom文件 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0"
new Gson().toJson()导致的oom
ting_wind_foryou的博客
05-16 1403
可以发现，每次调用copyOf方法时都会new一个char[]，我在构建响应数据时使用了new Gson().toJson()，因此，一旦响应数据过多，就可能会造成oom。每次启动jar，接口都超时，一开始我以为是服务器性能不行，让我很是苦恼。在分析了一波之后，我开始尝试查找具体原因，发现在调用接口之后，内存飙升直到产生了oom。网上搜索了一波后，暂时用fastjson的JSON.toJSONString()方法代替可以解决。
分析FastJson 的最近爆出OOM内存溢出 bug
热门推荐
徐小冠
09-08 1万+
最近接到通知,需要进行升级 (阿里)fastjson 的maven 版本号, 最升级到指定的版本,需要测试发布再次验证 ,啊周末需要加班了. 为什么要进行升级呢,一接到这个通知,我就考虑中,以前是有通知了 不过没有这么急啊,后来其他事情耽搁了,就没有改. 之前一直网络上报出的问题是这样的: fastjson出现高危远程代码执行漏洞，该漏洞是fastjson于2017年爆出的远程...
FastJSON将对象转JSON字符串引发的血案
Promise_J_Z
09-14 1507
最近工作中需要将一个将近两百页的pdf的base64作为value转成JSON字符串，而代码中使用的方案就是JSONObject.toJSONString(obj);看网上资料有介绍JSON的最大支持处理对象可以到达1G，通过配置可以实现。不过我这里目前没有找到设置方案，先草草结束了。也就是说FastJSON内部设置了一个阈值，只要处理的对象大于67M，就会直接抛出OOM异常。而结果就是引发了OOM内存溢出。使用其他工具例如jackSon。
JSON.toJSONString
weixin_43167662的博客
12-15 2373
json
解决大对象toString导致的OOM fastJson中的toString发生OOM异常
CC学java
09-09 558
java大对象toString fastJson.toString产生的OOM
fastjson string转json_fastjson再次发现漏洞，可能发生OOM导致宕机
weixin_35097945的博客
12-28 510
发现漏洞：issue26892019年9月2号有开发者在fastjson的仓库提了一个issue：Fastjson新版本解析到特定字符后直接触发异常。具体问题是：字符串中包含x转义字符时可能引发OOM的问题 ，如：//Code String DEATH_STRING = "{"a":"x"; Object obj = JSON.parse(DEATH_STRING); //OOM java.la...
BugJson因为json格式问题OOM怎么办
大东码字
11-22 1046
核心在于加强输入校验、合理配置 FastJSON 并考虑安全模式。此外，必要时使用流式处理或更安全的替代库，以提升系统的稳定性和安全性。
fastjson爆出重大漏洞，攻击者可使整个业务瘫痪
Hadoop技术博文
09-08 6224
报告编号：B6-2019-090501报告来源：360-CERT报告作者：360-CERT更新日期：2019-09-050x00 漏洞背景2019年9月5日，360CER...
fastjson tojsonstring 转义
05-31
在使用 fastjson 的 toJSONString 方法转换字符串时，需要注意特殊字符的转义。以下是一些常见的特殊字符和它们的转义方式： - 双引号：" -> \" - 反斜杠：\ -> \\ - 换行符：\n -> \n - 回车符：\r -> \r - 制表符...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值