fastjson版本问题导致转化异常

feign.FeignException: status 500 reading content:
{“timestamp”:“2022-03-10T15:40:44.519+0000”,“status”:500,“error”:“Internal Server Error”,“message”:"(class: com/alibaba/fastjson/parser/deserializer/FastjsonASMDeserializer_40_ProductInfo, method: deserialze signature: (Lcom/alibaba/fastjson/parser/DefaultJSONParser;Ljava/lang/reflect/Type;Ljava/lang/Object;I)Ljava/lang/Object;) Accessing value from uninitialized register 80",“path”:"/xxxx/xxxxxxxxx"}

在远程调用时,发现fastjson转换的成实体时,发生报错解析异常。

解决方案
出现原因:经过排查发现是fastjson版本的问题,当fastjson的版本是1.2.28时,而此时转换的成实体属性如果到达32或者64的时候就会出现这个问题。对fastjson进行版本升级到1.2.67即可。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
根据引用\[1\]和引用\[2\]的内容,判断fastjson版本号是非常重要的,因为不同版本fastjson存在不同的漏洞利用方式。在实战中,如果无法准确判断fastjson版本号,可能导致漏洞利用不成功,难以找到准确的原因。为了区分fastjson版本号,可以参考引用\[1\]中提到的一些方法,比如检查fastjson版本号是否在特定范围内,或者通过搭建不同版本fastjson漏洞环境进行校勘。然而,需要注意的是,引用\[2\]中指出网上对于fastjson版本号与漏洞payload的对应描述可能存在不准确或错误的情况,所以在参考这些描述时需要谨慎。总之,准确区分fastjson版本号对于在实战中对fastjson反序列化漏洞进行研判是非常重要的。 #### 引用[.reference_title] - *1* *2* [fastjson反序列化漏洞区分版本号的方法总结](https://blog.csdn.net/weixin_57567655/article/details/125816498)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [【版本问题fastjson版本不一致引发的问题](https://blog.csdn.net/weixin_45020214/article/details/123734197)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值