摘要
在长期运行的应用服务器上,近期的安全漏洞扫描揭示了fastjson组件存在潜在的安全隐患(FastJSON是一个Java 语言实现的 JSON 解析器和生成器。FastJSON存在远程代码执行漏洞,恶意攻击者可以通过此漏洞远程执行恶意代码来入侵服务器)。为解决这一漏洞,解决方案是对fastjson版本的升级,以增强系统的安全性。为了避免因重新打包整个应用带来的不便与效率损失,我们采取了一种更为灵活的更新策略——直接在生产环境中升级fastjson至最新稳定版本。
FastJson下载
官方链接:https://mvnrepository.com/artifact/com.alibaba/fastjson
按照如下步骤进行下载FastJson的jar包
下滑找到你要的fastjson包版本,我选择1.2.83。
跳转到具体1.2.83版本页。