| 核查 | fastjson 版本、autoType 开关、白名单配置 |
|---|---|
| 处置 | 升级到维护中的安全版本 |
| 加固 | 关闭/限制 autoType;启用 safeMode 评估影响 |
依赖清点示例
依赖清点示例
mvn dependency:tree | findstr /i fastjson
find /opt -name 'fastjson*.jar' 2>/dev/null
# 记录:应用、版本、是否开启 autoType升级前评估反序列化行为变化对业务的影响,测试环境先验证兼容性。
Fastjson 历史问题集中在 autoType 机制:核查依赖版本与 autoType 配置状态,升级到安全版本并优先启用安全模式。
| 核查 | fastjson 版本、autoType 开关、白名单配置 |
|---|---|
| 处置 | 升级到维护中的安全版本 |
| 加固 | 关闭/限制 autoType;启用 safeMode 评估影响 |
mvn dependency:tree | findstr /i fastjson
find /opt -name 'fastjson*.jar' 2>/dev/null
# 记录:应用、版本、是否开启 autoType