内容简介：fastjson 1.2.61 发布了，此处本更新内容： 增加autoType安全黑名单 恢复1.2.60版本SerializeConfig中误删的put方法 修复JSONField.unwrapped在某些场景属性丢失的问题 #2753 修复Feature.NonStringKeyAsString在...
fastjson 1.2.61 发布了，此处本更新内容：
- 增加autoType安全黑名单
- 恢复1.2.60版本SerializeConfig中误删的put方法
- 修复JSONField.unwrapped在某些场景属性丢失的问题 #2753
- 修复Feature.NonStringKeyAsString在某些场景不生效的问题 #2736
- 修复不支持guava ArrayListMultimap的问题 #2430
- 修复JSON.parseArray方法不能识别byte[].class和char[].class作为变长参数的问题 #2464
- 修复snake_case配置在嵌套时不生效的问题 #2428
- 修复BigInteger类属性在超大数时结果不对的问题 #2628
- 修复java.sql.Date在某些场景丢失精度的问题
此外，近期某安全厂商把 autoType 黑名单相关漏洞级别定义为“高危”，fastjson 官方表示：autoType 默认是关闭的，需要显示配置打开并且依赖特定包的漏洞不应该算是高危漏洞。
详情查看更新说明：
https://github.com/alibaba/fastjson/releases/tag/1.2.61
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
超级连接者：破解新互联时代的成功密码
伊桑•祖克曼(ETHAN ZUCKERMAN) / 林玮、张晨 / 浙江人民出版社 / 2018-8-1 / CNY 72.90
● 我们生活在一个互联互通的世界，我们需要辩证地看待某些事件，发现隐藏在背后的真相。着眼当下，看清彼此之间的联系，而非凭空幻想未来世界联系之紧密。数字世界主义要求我们承担起责任，让隐藏的联系变成现实。 ● 我们对世界的看法是局限的、不完整的、带有偏见的。如果我们想要改变从这个广阔的世界所获取的信息，我们需要做出结构性的改变。 ● 建立联系是一种新的力量。无论是在国家层面、企业层面还是个......一起来看看 《超级连接者：破解新互联时代的成功密码》 这本书的介绍吧!
