fastjson icon indicating copy to clipboard operation
fastjson copied to clipboard

强烈恳求出一个不带autotype的版本

Open ChetWang opened this issue 4 years ago • 3 comments

声泪俱下: 强烈恳求出一个不带autotype的版本 强烈恳求出一个不带autotype的版本 强烈恳求出一个不带autotype的版本

ChetWang avatar Mar 24 '20 01:03 ChetWang

附议 各类漏洞扫描上,为fastjson花费的精力真是大、且重复。难以解释。

建议可能的话,也区能够尽量明显的差异化包名、jar包。不要只是加个后缀,最好不会以fastjson为关键字扫到,以便各类代码漏洞扫描工具区分对待。

rufushuang avatar Mar 26 '20 01:03 rufushuang

是时候再顶一下了,这autotype带来的漏洞是无止境啊

ChetWang avatar May 29 '20 04:05 ChetWang

ho! 无意发现,终于有了,赞!

<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>1.2.83_noneautotype</version>
</dependency>

ChetWang avatar Jul 29 '22 09:07 ChetWang