先说解决办法:升级FastJSON到2.16.0。
原因:IT说FastJSON1.2.4有漏洞,要升级到1.2.83及以上,或者NoneAutotype版本,升级到1.2.83后这个@JsonFormat注解就寄了,试了一些版本,2.16.0是不会寄的。很奇怪这个jar包怎么会影响到jackson-annotations的,但是我现在没空研究源码,有懂哥懂的话就在评论区解答下吧。
先说解决办法:升级FastJSON到2.16.0。
原因:IT说FastJSON1.2.4有漏洞,要升级到1.2.83及以上,或者NoneAutotype版本,升级到1.2.83后这个@JsonFormat注解就寄了,试了一些版本,2.16.0是不会寄的。很奇怪这个jar包怎么会影响到jackson-annotations的,但是我现在没空研究源码,有懂哥懂的话就在评论区解答下吧。