漏洞太多了，一年修了几次fastjson漏洞，几十个服务挨个升级，心累。。
zouzhirong
All 22 comments
哎，半夜修漏洞
gudegg
on 20 Mar 2020
半夜来升级，特来留言。
改名叫BugJson吧
linkinparkzlz
on 20 Mar 2020
bugjson +1
cavalier23
on 21 Mar 2020
gson不香吗
iter-feiyu
on 21 Mar 2020
应用被发布到了10+个不同的站点，谁能理解因为bugjson漏洞被逼着一个个发布的酸爽吗，周五夜里开始发布到周六凌晨5点， 而且只完成了4个站点
littleJava
on 21 Mar 2020
能不能做到动态升级。。
MasonPD
on 22 Mar 2020
并不是所有问题都需要升级，对于这个要区分两类来看（另外Fastjson是国内一个不错的开源项目，还是应该多包容下）
一、像Fastjson 1.2.47以及之前的版本，是在antotype不开启情况下依然可以利用，这个时候都需要及时修复；
二、1.2.60以上版本之后的几次更新都是antotype黑名单补充加固，目前默认缺省autoType是关闭的，这时候就是基于白名单的。AutoType黑名单的不断补充的话，是给一些特别场景需要的，没有显式打开autoType的用户，不需要因为黑名单的安全原因升级跟随升级。
但是你能确保这个版本不能bypass autotype吗？补丁里不仅仅是黑名单更新，还有白名单变更，而白名单是直接绕过autotype的
shengqi158
on 22 Mar 2020
bugjson
shadowDy
on 23 Mar 2020
bugjson
shadowDy
on 23 Mar 2020
升级回归心累了
shadowDy
on 23 Mar 2020
装个 OpenRASP 吧
CaledoniaProject
on 23 Mar 2020
你们升级好歹把问题解决了，我是升级后依然没有解决问题
snippet0809
on 23 Mar 2020
你们升级好歹把问题解决了，我是升级后依然没有解决问题
换jackson, 不香吗
cavalier23
on 23 Mar 2020
你们升级好歹把问题解决了，我是升级后依然没有解决问题
换jackson, 不香吗
jackson这货也是半斤八两，漏洞不比fastjson少
ChetWang
on 24 Mar 2020
你们升级好歹把问题解决了，我是升级后依然没有解决问题
换jackson, 不香吗
jackson这货也是半斤八两，漏洞不比fastjson少
你说的对，jackson半斤八两····
liuyan707124617
on 24 Mar 2020
jackjson 又香了
ctykwz
on 24 Mar 2020
漏洞太多了，一年修了几次fastjson漏洞，几十个服务挨个升级，心累。。
弄一个父pom文件，就可以啊
th0o0
on 25 Mar 2020
楼上的那些 你们的依赖不会统一管理吗？
理论上只要是统一管理的，那么改一下版本号，重新发布即可....
pencilso
on 1 Apr 2020
fangjinuo
on 16 Jun 2020
应用被发布到了10+个不同的站点，谁能理解因为bugjson漏洞被逼着一个个发布的酸爽吗，周五夜里开始发布到周六凌晨5点， 而且只完成了4个站点
fangjinuo
on 17 Jun 2020
你们升级好歹把问题解决了，我是升级后依然没有解决问题
fangjinuo
on 17 Jun 2020
半夜来升级，特来留言。
改名叫BugJson吧
fangjinuo
on 17 Jun 2020
Related issues
ghost
·
4Comments
viennadd
·
3Comments
yemengsky
·
5Comments
joviqiao
·
3Comments
gongxyu
·
3Comments
Most helpful comment
半夜来升级，特来留言。
改名叫BugJson吧