fastjson changelog

Changelog History

Page 2

• v1.2.63

  October 07, 2019

• v1.2.62 Changes

  October 07, 2019

  国庆期间在家休息，更新一个版本。主要是增加autoType黑名单、增强日期反序列化支持、增强JSONPath支持。

  再次声明一下，fastjson的autoType缺省是关闭的，缺省是基于白名单的。autoType黑名单的不断补充是给一些特别场景需要的，没有显式打开autoType的用户，不需要因为安全原因升级到大于1.2.60的版本。

  Issues

  1. 增加autoType黑名单
  2. 修复JavaBeanSerializer.processValue兼容问题 #2790
  3. 修复JSONField.unwrapped在toJSON方法中不起作用的问题 #2447
  4. 增强日期定制序列化反序列化的支持，增强dateFormat的支持，新增支持'millis'和'unixtime'两种格式输出和反序列化
  5. 修复某些场景下多级别泛型推导不起作用的问题 #2397 🚚 6. JSONPath.remove方法支持更多语法 #2791
  6. JSONPath复杂表达式支持更多场景 #2743 #2792
  7. 支持$和_开头字段 #2762
  8. 反序列化自动识别日期格式支持新西兰时区 #2754

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.62/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.62

• v1.2.61 Changes

  September 19, 2019

  最近Freebuf有人发表了文章，公布了两个不在autoType黑名单中可以被利用的类，某安全厂商把漏洞定义为高。这里要说明下，autoType默认是关闭的，需要显示配置打开并且依赖特定包的漏洞不应该算是高危漏洞。

  欢迎 https://github.com/Omega-Ariston 成为 fastjson的committer。

  Issues

  1. 增加autoType安全黑名单
  2. 恢复1.2.60版本SerializeConfig中误删的put方法
  3. 修复JSONField.unwrapped在某些场景属性丢失的问题 #2753
  4. 修复Feature.NonStringKeyAsString在某些场景不生效的问题 #2736
  5. 修复不支持guava ArrayListMultimap的问题 #2430 📜 6. 修复JSON.parseArray方法不能识别byte[].class和char[].class作为变长参数的问题 #2464
  6. 修复snake_case配置在嵌套时不生效的问题 #2428
  7. 修复BigInteger类属性在超大数时结果不对的问题 #2628
  8. 修复java.sql.Date在某些场景丢失精度的问题

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.61/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.61

• v1.2.60 Changes

  September 05, 2019

  这又是一个BUG修复安全加固版本，增加了AutoType黑名单，修复了一个导致拒绝服务的问题。

  安全修复建议

  拒绝服务安全漏洞涉及之前所有FASTJSON版本，建议升级到最新版本1.2.60。如果遇到不兼容问题，可以使用如下兼容版本：

  1.1.15~1.1.31 -> 1.1.31.sec07 这版本不一样是因为1.1.31.sec06发布后，发现1.1.31版本特有一个的问题，又发布了1.1.31.sec07
  1.1.32~1.1.33 -> 1.1.33.sec06 
  1.1.34 -> 1.1.34.sec06
  1.1.35~1.1.46 -> 1.1.46.sec06
  1.2.3~1.2.7 -> 1.2.7.sec06 因为1.2.7使用最多特别提供，也可以直接使用1.2.8.sec04
  1.2.8 -> 1.2.8.sec06
  1.2.9~1.2.29 -> 1.2.29.sec06
  

  Issues

  1. 安全增强，增加AutoType黑名单，修复特定场景导致拒绝服务的问题
  2. 序列化支持org.json.JSONObject类型 #1780
  3. 修复某些场景Enum定制反序列化不生效的问题 #2179
  4. 修复某些场景解析非法字符串不抛异常的问题 #2641
  5. 修复JSONField配置WriteBigDecimalAsPlain不生效的问题 #2355 👷 6. 增强Builder模式支持，JSONPOJOBuilder支持withPrefix为空字符串等，#2346 #2673
  6. 修复全接口对象@transient不起作用的问题 #1903
  7. 修复解析base64字符串带'/'解析错误的问题
  8. 修复使用JSONField指定序列化使用单引号不生效的问题 #2678
  9. 修复使用JSONField指定WriteMapNullValue特性不生效的问题
  10. 反序列化自动识别日期格式支持'yyyy-MM-dd HH:mm:ss,SSS'
  11. 反序列化日期格式支持unixtime #2300
  12. 修复序列化byte[]在某些场景报错的问题 #2602
  13. 新增加高性能JSONValidator API https://github.com/alibaba/fastjson/wiki/JSONValidator
  14. 新增Mixed功能，解决第三方无法修改源码的类定制序列化问题 https://github.com/alibaba/fastjson/wiki/MixInAnnotations_cn

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.60/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.60

• v1.2.59 Changes

  July 31, 2019

  这个版本主要是补充AutoType黑名单，增强AutoType打开时的安全性。建议不要缺省打开AutoType，AutoType打开后，黑名单是无法保证是完整的。

  Issues

  1. 安全增强补充AutoType黑名单
  2. 增强JSONPath对特别字符的支持 #2515 🚚 3. JSONPath.remove方法支持deepScan语法
  3. 修复Field和Getter类型不一致时反序列化报错的问题
  4. 修复JSONObject.toJavaObject报错的问题 #2516

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.59/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.59

• v1.2.58 Changes

  May 03, 2019

  五一期间没外出，在家休息，修复已知问题，发一个版本。改动很少，只有3个Issue。

  Issues

  1. 修复JDK 5/6/7兼容问题
  2. 内置支持Moneta
  3. 提升JSONObject.toJavaObject性能

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.58/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.58

• v1.2.57 Changes

  April 11, 2019

  这又是一个例行的bug修复维护版本。修复BUG ，提升某些场景的性能。

  Issues

  1. 修复智能匹配多余字段时覆盖原字段的问题 #2348
  2. 支持序列化按父类字段序列化 #2289 https://github.com/alibaba/fastjson/wiki/WriteAs_CN 📜 3. 修复JSON.parseArray反序列化非静态内部类时报错信息不友好的问题 #2358
  3. 修复JSONPath的一些问题 #2189 #2306
  4. 修复Java 10兼容问题 #2105 👍 6. 修复SupportArrayToBean反序列化首字段是字符串是报错的问题 #2351
  5. 序列化反序列化支持ByteBuffer类型 #2357 💻 8. 修复BrowserCompatible在long类型时无效的问题 #2344
  6. 序列化java.sql.Date使用yyyy-MM-dd格式 #2156
  7. Date、Timestamp类型支持1970年以前的时间格式 #2260
  8. 新增JSONObject.toString(SerializeFeature...)方法 #2074
  9. 修复复杂继承情况下 TypeUtils.getCollectionItemType() 获取类型错误导致反序列化失败的问题 #2224
  10. 提升字段数量大于200个的对象反序列化性能
  11. 提升JSONObject.toJavaObject性能

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.57/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.57

• v1.2.56 Changes

  January 26, 2019

  这又是一个小的Bug修复版本，大家按需升级

  Issues

  📜 1. ParserConfig支持类型别名

  1. 修复Enum反序列化处理长度为0字符串在某些场景不返回NULL报错的问题
  2. 增强Java 11支持 #2257
  3. 增强对Jdk8日期API的支持
  4. 日期格式支持unixtime

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.56/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.56

• v1.2.55 Changes

  January 20, 2019

  这又是一个Bug修复版本，修复1.2.54版本发布以来发现的bug。

  Issues

  1. 修复反序列化时float/double类型在某些场景精度丢失的问题。
  2. 增强kotlin支持，修复特定场景构造函数找不到报错的问题 💻 3. 修复BrowserCompatible特性打开时在BigInteger/BigDecimal类型超过范围时不加双引号的问题
  3. 修复整数字段反序列化越界时结果不对的问题
  4. 增强对日期格式反序列化的支持，支持'+800'结尾时区格式的日期格式，增强对Jdk8日期的支持
  5. 增强对HibernateProxy对象的支持
  6. 修复Feature.OrderedField对Map类型不生效的问题
  7. 修复反序列化不支持java.util.Queue类型的问题。
  8. 新增Feature.ErrorOnEnumNotMatch，用于反序列化时Enum没找到匹配值时报错
  9. 优化FastJsonRedisSerializer的实现
  10. 优化Retrofit2ConverterFactory实现
  11. 序列化增加安全监测
  12. 增强JAX-RS支持
  13. 增强Spring-MVC的支持

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.55/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.55

• v1.2.54 Changes

  November 29, 2018

  这又是一个功能修复的版本。主要是修复JSONObject.readObject安全检测误报问题。

  Issues

  1. 修复JSONObject.readObject安全检测误报错误的问题
  2. 修复TypeUtils.getClass处理泛型不当的问题 💻 3. BrowserCompatible支持BigInteger类型
  3. 修复JSONPath.extract不支持$的问题

  相关链接

  • 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.54/
  • 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
  • 源码 https://github.com/alibaba/fastjson/tree/1.2.54
    开源中国2018年度最受欢迎开源软件评选 https://www.oschina.net/project/top_cn_2018

• « First
• ‹ Prev
• 1
• 2
• 3
• Next ›
• Last »