fastjson2.0.38的bug，计算minP和maxP的hash值是相同的，导致key的值被错误覆盖

转载已于 2025-06-21 17:12:30 修改 · 46 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/cshzyh/article/details/137817306

文章标签：

#java

于 2025-06-21 16:45:28 首次发布

发现一个fastjson的bug_fastjson todo异常 utf16-优快云博客

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

clearlove_lwc

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

scala fastjson 获取jsonArray中某个key的最大值

yy的博客

06-02

882

scala fastjson jsonarray 最大值

Springboot 接口为null的值不返回对应的key

默默不代表沉默

01-06

3454

接口为null的值不返回对于的key

参与评论您还未登录，请先登录后发表或查看评论

危机再度降临！Fastjson新Bug曝光

weixin_43670535的博客

02-05

764

危机再度降临！Fastjson新Bug曝光，开发者震惊发现问题尚未解决。社区陷入紧急讨论，大家纷纷就如何处理这一意外展开热烈辩论。点击了解最新的Fastjson漏洞细节，与开发者们一同探讨应对之策

真能一快遮百丑？为什么要弃坑FastJson

勇往直前的专栏

04-16

2660

FastJson为何物首先抄录一段来自官网的介绍：FastJson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 FastJson是Java程序员常用到的类库之一，相信点开这个页面的你，也肯定是程序员朋友。正如其名，“快”是其主要卖点。真的很快吗？没有调研就没...

发现fastjson 2.0.32 版本的一个bug---数据转换错误

yang11qiang的博客

05-09

1714

最近参与一个新的项目，测试同事发现一个数据不对，数据库的数据明明是，但是界面显示的却是，这个差距太大了吧。。。一路跟踪代码没有发现任何问题，最后debug发现，jsonObject.toJavaObject(XX.class) 这行代码之后数据就不对了，不会吧，又是fastjson的bug？之前已经遇到一次，数据量太大，fastjson报空指针的问题（版本升级解决），现在又遇到，，，，老司机第一反应就是，小数嘛，是不是精度问题，但是和。

Java的Json解析包FastJson使用

weixin_30388677的博客

09-15

268

阿里巴巴FastJson是一个Json处理工具包，包括“序列化”和“反序列化”两部分，它具备如下特征：速度最快，测试表明，fastjson具有极快的性能，超越任其他的Java Json parser。包括自称最快的JackJson；功能强大，完全支持Java Bean、集合、Map、日期、Enum，支持范型，支持自省；无依赖，能够直接运行在Java SE 5.0以上版本；支持Androi...

Java FASTJSON 2.0 应用场景及开发实例

深圳市多克创新科技有限公司

04-18

1833

Java FASTJSON 2.0 应用场景及开发实例

springboot中用fastjson处理返回值为null的属性值

10-15

配置完成后，当我们在返回的DTO（Data Transfer Object）中使用Fastjson注解，例如`@JSONField(serialize = false)`，可以进一步控制哪些字段在值为`null`时不被序列化： ```java public class MyDto { private ...

java使用fastJson处理复杂Json字符串，直接获取key对应的value值

08-10

java使用fastJson处理复杂Json字符串，直接获取key对应的value值

fastjson解析null值问题: 解决 null的属性不显示问题

weixin_43841461的博客

10-28

1120

FastJSON 是阿里巴巴开源的一款高性能 JSON 解析库，广泛应用于 Java 开发中。然而，在使用 FastJSON 进行对象序列化时，经常会遇到一个问题：对象中的。这对于某些应用场景来说可能是不可接受的，特别是当接收方需要知道某个属性是否存在时。通过上述方法，我们可以有效地解决 FastJSON 解析。枚举，其中包含了一些序列化时的配置选项。注解，可以用来控制字段的序列化行为。类，可以通过它来配置序列化行为。，所以在输出的 JSON 字符串中没有被包含。对象，并设置特定的序列化特征。

Fastjson踩“坑”记录和“深度”学习

阿里技术

02-10

3438

本文总结了Fastjson使用时的一些注意事项，并简单分析了Fastjson的底层工作原理。

记一次-fastjson-坑爹-BUG-带来的服务器瘫痪---

2401_85405832的博客

07-05

506

漏洞的关键点在com.alibaba.fastjson.parser.JSONLexerBase#scanString中，当传入json字符串时，fastjson会按位获取json字符串，当识别到字符串为\x为开头时，会默认获取后两位字符，并将后两位字符与\x拼接将其变成完整的十六进制字符来处理：而当json字符串是以\x结尾时，由于fastjson并未对其进行校验，将导致其继续尝试获取后两位的字符。

fastjson1.2.83时间处理的bug

bob71的博客

07-11

3305

fastjson1.2.83发现一个bug：如果一个JSONObject有一个Date值，经过toJSONString()后会变成一个long值，再经过JSONObject.parseArray后得到的时间就不对了。

2.0.34版本中fastjson2中bug与修复的分析

m0_62804324的博客

12-27

2317

fastjson2中的bug与修复分析

在使用fastjson中遇到的问题

Luke Ewin的博客

03-19

1635

最近在写一个JavaFx项目的时候使用到了fastjson作为处理json数据的依赖。在其它非JavaFx项目中也使用到了相同版本的fastjson，但是可以正常运行，而在JavaFx项目中却报异常，刚开始以为是我的依赖没有正确导入，然后删了重新再导入，结果还是报异常。我创建的是JavaFx项目，不是使用Maven进行依赖管理，因为在idea 2019中创建的JavaFx项目没这个选项。创建完项目后，在项目目录下创建lib目录，然后把包进来，直接复制过来，还要记得右击选择。

分析FastJson 的最近爆出OOM内存溢出 bug

徐小冠

09-08

1万+

最近接到通知,需要进行升级 (阿里)fastjson 的maven 版本号, 最升级到指定的版本,需要测试发布再次验证 ,啊周末需要加班了. 为什么要进行升级呢,一接到这个通知,我就考虑中,以前是有通知了不过没有这么急啊,后来其他事情耽搁了,就没有改. 之前一直网络上报出的问题是这样的: fastjson出现高危远程代码执行漏洞，该漏洞是fastjson于2017年爆出的远程...

fastjson一个有趣的bug

qq_22017543的博客

07-02

506

fastjson一个有趣的bug 今天下午同事找我看一个bug，看完之后觉得非常有意思，所以准备记录一下。原来的代码我就不贴了，比较复杂。我就贴一个简单的重现代码吧。 //创建jsonarray数组 JSONArray array = new JSONArray(); //第一个json对象 JSONObject com.alibaba.fastjson.JSONObject a = ...

fastjson2 介绍及使用

最新发布

11-28

Fastjson 是阿里巴巴开源的高性能 JSON 处理库，可以方便地提取 JSON 中的 key 值。以下是几种常见的提取方式： ### 提取单层 JSON 的 key 值对于简单的单层 JSON 数据，可以使用 `JSONObject` 类的 `keySet()` 方法获取所有的 key 值。 ```java import com.alibaba.fastjson.JSONObject; public class ExtractSingleLevelKeys { public static void main(String[] args) { String jsonStr = "{\"name\":\"John\",\"age\":30,\"city\":\"New York\"}"; JSONObject jsonObject = JSONObject.parseObject(jsonStr); for (String key : jsonObject.keySet()) { System.out.println(key); } } } ``` ### 提取嵌套 JSON 的 key 值如果 JSON 数据是嵌套结构，需要递归遍历每个 `JSONObject` 来提取所有的 key 值。 ```java import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.JSONObject; import java.util.Map; public class ExtractNestedKeys { public static void extractKeys(JSONObject jsonObject) { for (Map.Entry<String, Object> entry : jsonObject.entrySet()) { String key = entry.getKey(); System.out.println(key); Object value = entry.getValue(); if (value instanceof JSONObject) { extractKeys((JSONObject) value); } } } public static void main(String[] args) { String jsonStr = "{\"person\":{\"name\":\"John\",\"age\":30},\"address\":{\"city\":\"New York\",\"street\":\"123 Main St\"}}"; JSONObject jsonObject = JSON.parseObject(jsonStr); extractKeys(jsonObject); } } ``` ### 提取 JSON 数组中对象的 key 值当 JSON 数据包含数组时，需要遍历数组中的每个元素，再提取其中的 key 值。 ```java import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.JSONArray; import com.alibaba.fastjson.JSONObject; public class ExtractArrayKeys { public static void main(String[] args) { String jsonStr = "[{\"name\":\"John\",\"age\":30},{\"name\":\"Jane\",\"age\":25}]"; JSONArray jsonArray = JSON.parseArray(jsonStr); for (int i = 0; i < jsonArray.size(); i++) { JSONObject jsonObject = jsonArray.getJSONObject(i); for (String key : jsonObject.keySet()) { System.out.println(key); } } } } ```