fastjson 2.0.63 版本已发布这是一个安全修复版本加固 AutoType 反序列化校验修复多个解析健壮性问题官方强烈建议用户升级。版本性质与建议fastjson 2.0.63 为安全修复版本加固了 AutoType 反序列化校验修复多个由构造输入触发的解析健壮性问题。官方强烈建议所有用户升级尤其是解析不可信 JSON 或 JSONB 数据的应用。暂不升级解决方案暂时无法升级的用户可通过 -Dfastjson2.parser.safeModetrue 缓解 AutoType 问题不过这适用于未使用自定义 AutoTypeBeforeHandler 的应用。fastjson 1.x 用户同款 AutoType 加固已在 fastjson 1.2.84 中提供。安全修复详情加强 AutoType 类型名校验与白名单验证限制数字字面量位数防止 DoS还修复了 JSONB BC_BIGINT 和 BC_BINARY 声明长度 OOM 问题。变更与问题修复修复了 Collection 元素引用检测问题、ObjectWriter 未缓存导致的 Metaspace 泄漏问题进行了性能修复支持 JSONCompiled records增加缺少 kotlin-reflect 时的警告日志。依赖配置提供了标准版本、Android 5 优化版本和 Android 8 优化版本的 Maven 依赖配置。更新说明可查看 此链接。编辑观点fastjson 此次更新着重安全修复对开发者而言是保障应用安全稳定的重要举措建议及时跟进升级。