fastjson转化bug

最新推荐文章于 2025-06-21 16:45:28 发布
原创 最新推荐文章于 2025-06-21 16:45:28 发布 · 485 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

作者花费一整天时间解决了在向银行发起放款请求时遇到的异常问题，发现是由于转化过程中的符号丢失导致。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述

直接上图，再转化过程中莫名丢失]符号，没有办法，只能手动加一下

在这里插入图片描述

搞了我一整天，我说怎么请求放款的时候，银行一直跟我异常，原来这里错了。。。。。

完美解决fastJson泛型多层级嵌套，类型转化错误
qq_42896721的博客
03-25 6793
fastJson完美处理多层嵌套问题
发现fastjson 2.0.32 版本的一个bug---数据转换错误
yang11qiang的博客
05-09 1605
最近参与一个新的项目，测试同事发现一个数据不对，数据库的数据明明是，但是界面显示的却是，这个差距太大了吧。。。一路跟踪代码没有发现任何问题，最后debug发现，jsonObject.toJavaObject(XX.class) 这行代码之后数据就不对了，不会吧，又是fastjson的bug？之前已经遇到一次，数据量太大，fastjson报空指针的问题（版本升级解决），现在又遇到，，，，老司机第一反应就是，小数嘛，是不是精度问题，但是和。
fastjson一个有趣的bug
qq_22017543的博客
07-02 485
fastjson一个有趣的bug 今天下午同事找我看一个bug，看完之后觉得非常有意思，所以准备记录一下。原来的代码我就不贴了，比较复杂。我就贴一个简单的重现代码吧。 //创建jsonarray数组 JSONArray array = new JSONArray(); //第一个json对象 JSONObject com.alibaba.fastjson.JSONObject a = ...
fastjson到底做错了什么？为什么会被频繁爆出漏洞？
BASK2312的博客
11-11 588
当然，
fastjson2.0.38的bug，计算minP和maxP的hash值是相同的，导致key的值被错误覆盖
最新发布
clearlove_lwc的博客
06-21 16
发现一个fastjson的bug_fastjson todo异常 utf16-优快云博客
JSON解析存在的小bug
开拓－－跋涉
03-17 876
在利用系统的JSON解析方法时，当数据中的数据小数点之后有0的时候，解析之后会默认把后面的0干掉。 代码 ：    NSString *jsonString = @"{\"Code\":111.1100,\"Remark\":\"成功\",\"Total\":1,\"Data\":{\"date\":[{\"Guid\":\"test\"}]}}";     NSData *js
fastjson 对象转json报错
qq_36433725的博客
01-28 2850
com.fasterxml.jackson.databind.exc.InvalidDefinitionException将对象转为json时报错 com.fasterxml.jackson.databind.exc.InvalidDefinitionException: No serializer found for class org.hibernate.proxy.pojo.bytebud...
Fastjson各版本漏洞分析（下）
ZL_1618的博客
08-16 860
1.2.44中对[进行了判断，我们用1.2.43的POC，然后下个JSONException的异常断点，看看是怎么判断的运行后，在com.alibaba.fastjson.parser.ParserConfig#checkAutoType(java.lang.String,>, int)成功拦截分析一下，发现如果开头是[就直接抛出异常。
fastjson-1.2.58.rar
01-09
反之，通过`JSON.toJSONString(Object obj)`方法，可以将Java对象转化为JSON字符串。 2. 数据映射：Fastjson支持直接将JSON数据映射到Java对象上，反之亦然。这种映射过程无需编写额外的代码，极大地提高了开发效率...
各个版本fastJson_jar包最新版
10-17
例如，你可以通过`JSON.toJSONString(Object)`将Java对象转化为JSON字符串，通过`JSON.parseObject(String, Class)`将JSON字符串解析成指定类型的Java对象。 2. **集合操作**：Fastjson支持将List、Map等集合类型与...
fastjson-1.2.5
12-22
1. Bug修复：1.2.5版本主要对1.2.4中发现的若干bug进行了修复，提高了库的稳定性和兼容性。 2. 新增功能：可能包含了对新特性的支持，如增加了新的API或者优化了现有API的使用体验，使得开发者在处理JSON时更加...
Fastjson 1.2.66版发布，修复BUG并增强安全性
fastjson是一个Java语言编写的高性能、全功能的JSON库，其功能包括将Java对象转化为JSON格式的字符串（序列化），以及将JSON字符串转化为Java对象（反序列化）。fastjson-1.2.66版是一个维护更新版本，它修复了一些...
发现一个fastjson的bug
cshzyh的专栏
04-16 312
就是下图中标红的那一行代码，应该是少加了括号，+的优先级高于<<的优先级，我遇到的问题是这样的，字段一：c0=67,c1=89,c2=83;字段二：c0=67,c1=90,c2=83;下图是fastjson从缓存取值的代码，因为字段一和字段二字段名长度都是11位，并且只有字段名的第二位字符不同，一个是Y(89)，一个是Z(90)，所以nameValue1的值是相同的，最终导致字段二的值覆盖了字段一的值。有问题的方法：JSONObject.parse(String str);
2.0.34版本中fastjson2中bug与修复的分析
m0_62804324的博客
12-27 2041
fastjson2中的bug与修复分析
记一次-fastjson-坑爹-BUG-带来的服务器瘫痪---
2401_85405832的博客
07-05 482
漏洞的关键点在com.alibaba.fastjson.parser.JSONLexerBase#scanString中，当传入json字符串时，fastjson会按位获取json字符串，当识别到字符串为\x为开头时，会默认获取后两位字符，并将后两位字符与\x拼接将其变成完整的十六进制字符来处理：而当json字符串是以\x结尾时，由于fastjson并未对其进行校验，将导致其继续尝试获取后两位的字符。
Fastjson漏洞详情
GyaoG的专栏
05-30 5926
一、fastjson漏洞详情 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean，是目前Java语言中最快的JSON库。由于Fastjson其优越的性能，被广泛使用在缓存序列化、协议交互等多种应用场景。然而在2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认aut...
fastjson漏洞导致服务瘫痪，先别忙升级
zxiaofan.com
10-13 2106
1、背景   2019年9月5日，fastjson修复了当字符串中包含\x转义字符时可能引发OOM的问题。建议广大用户升级fastjson版本至少到1.2.60。  一个bug这么恐怖，竟然直接OOM，亲身体验下吧。测试代码如下： JSON.parse("[{\"a\":\"a\\x]"); 实验效果：4分钟 堆内存 占用上升达2G；  &em...
阿里巴巴 fastjson 又双叒叕出漏洞了！
xmt1139057136的专栏
05-31 2907
知道的越多，不知道的就越多，业余的像一棵小草！编辑：业余草来源：https://www.xttblog.com/?p=50175 月 29 日，一大早就得到了消息，阿里巴巴的 fastj...
fastjson1.2.83时间处理的bug
bob71的博客
07-11 3239
fastjson1.2.83发现一个bug：如果一个JSONObject有一个Date值，经过toJSONString()后会变成一个long值，再经过JSONObject.parseArray后得到的时间就不对了。
Fastjson 1.2.2 版本库文件发布
Fastjson能够将Java对象转化为JSON格式的字符串（称为序列化）以及将JSON格式的字符串转化为Java对象（称为反序列化）。 Fastjson 1.2.2 版本是该库的一个稳定分支版本，通常包含许多修复和改进。该版本适用于需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值