首页/安全/渗透测试与安全评估速查/Fastjson 版本与 autoType 配置自查
常见漏洞验证121 条

Fastjson 版本与 autoType 配置自查

Fastjson 历史问题集中在 autoType 机制:核查依赖版本与 autoType 配置状态,升级到安全版本并优先启用安全模式。

核查fastjson 版本、autoType 开关、白名单配置
处置升级到维护中的安全版本
加固关闭/限制 autoType;启用 safeMode 评估影响

依赖清点示例

依赖清点示例
mvn dependency:tree | findstr /i fastjson
find /opt -name 'fastjson*.jar' 2>/dev/null
# 记录:应用、版本、是否开启 autoType
升级前评估反序列化行为变化对业务的影响,测试环境先验证兼容性。

易错点

  • 只升级不核查 autoType 配置状态
  • 忽略业务对特定版本行为的依赖,升级引发兼容问题

数据来源与参考

  • Fastjson 官方安全公告(autoType 相关)
  • CWE-502
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌