关于fastjson版本问题影响了RocketMQ消费

VIP文章 已于 2022-04-16 17:25:02 修改
阅读量2.8k 收藏
点赞数
分类专栏： java 文章标签： java
于 2022-04-16 17:23:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xdd19910505/article/details/124213175
版权

前几天遇到了一个问题，MQ消息莫名消费不到了，经过排查 发现了如下的错误日志

consumeMessage exception: com.alibaba.fastjson.JSONException: write javaBean error, fastjson version 1.2.56, class java.nio.HeapByteBuffer, fieldName : bornHostBytes, com.alibaba.fastjson.serializer.JavaBeanSerializer.write(JavaBeanSerializer.java:523)

网上查了一下 

fastjson 1.2.57做了很多升级 ，其中就包括关于序列化的

 Release fastjson 1.2.57版本发布 Bug修复维护版本 · alibaba/fastjson · GitHub

安全升级公告

也有一些文章有升级的建议，

最近发现 fastjson 在 1.2.24 以及之前版本存在高危安全漏洞，为了保证系统安全，请升级到 1.2.28 或者更新版本。<

最低0.47元/天 解锁文章
许小乖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
高版本的fastjson-1.2.71解决安全漏洞.rar
04-14
高版本的fastjson-1.2.71解决安全漏洞
fastjson各版本jar包以及使用方法
07-19
https://blog.csdn.net/hykwhjc/article/details/81121224 fastJSON的使用
各个版本fastJson_jar包最新版
10-17
各个版本fastJson_jar包最新版，方便各位学习，交流互用
fastjson最新版本库1.2.47
12-25
fastjon最新版本库1.2.47，分享资源，一起学习。
fastjson 各个 版本 jar
03-25
fastjson-1.1.35.jar ,fastjson-1.1.36.jar ,fastjson-1.1.37.jar ,fastjson-1.1.44.jar ,fastjson-1.2.3.jar,fastjson-1.2.4.jar
rocketmq-4.2.0在Windows下启动broker报load delayOffset.json failed错误问题解决
zhangjunli的博客
05-22 2373
Windows安装好rocketmq后启动namesrv没问正则，但启动mqbroke后程序 连接不上，后查日志发现错误内容如下：ERROR main - load [C:\Users\Administrator\store\config\delayOffset.json] failed, and try to load backup filecom.alibaba.fastjson.JSONEx...
RocketMQ之升级依赖jar包版本
嘻哈王大头
09-06 5702
今天发现阿里云的"云安全中心"报出了一个新漏洞，漏洞叫做"fastjson < 1.2.60远程拒绝服务漏洞"。 大致意思是说如果不更新fastjson的版本，就可能被攻击者利用漏洞使得服务器的CPU、内存等资源被耗尽，最终拒绝服务。 从受影响的资产中，可以看出是rocketmq的依赖jar包中有fastjson。 于是我仔细想了下，我们的几个环境中，生产环境、预发环境和测试环境的rock...
RocketMq面板访问异常 com.alibaba.fastjson.JSONException: not close json text, token : string
qq_21067307的博客
07-28 4681
rocketmq JSONException: not close json text, token : string 问题解决
工具篇7--RocketMq消息模型介绍
拽着尾巴的鱼儿的博客
06-27 1389
作为一个国产的消息中间件，阿里参考Kafka 开发了RocketMq 进行消息通信，它具有分布式，高可用、高吞吐、可伸缩的特性，本文对于其模型进行探究；模型图中已经展示了RocketMq的几个重要组件，与kafka 不同的是这里多出了一个叫NameServer的组件；对broker 进行维护，并对消息消息进行路由；
com.alibaba.fastjson.JSONException********com.mysql.jdbc.JDBC4DatabaseMetaData, fieldName : metaData
晓梦初醒的博客
07-23 501
com.alibaba.fastjson.JSONException: write javaBean error, fastjson version 1.2.56, class org.springframework.boot.web.servlet.context.AnnotationConfigServletWebServerApplicationContext, fieldName : applicationContext, write javaBean error, fastjson versio.
Fastjson官方再次披露高危漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
murphysec的博客
05-23 2926
2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，可能会导致远程服务器被攻击，风险影响较大。建议使用了 fastjson 的用户尽快采取安全措施保障系统安全。 Fastjson 是Java语言实现的快速JSON解析和生成器。 fastjson 使用黑白名单用于防御反序列化漏洞，1.2.80及以下版本在特定条件下可绕过默认autoType关闭限制，攻击远程服务器。 攻击者可利用该漏洞远程执行恶意代码。 漏洞评级：严重
RocketMq4.9.2配置可视化界面+Docker
weixin_44121378的博客
02-22 406
官网参考地址https://rocketmq-1.gitbook.io/rocketmq-connector/rocketmq-connect/rocketmq-console 目录 一、修改配置 二、Docker环境安装和使用 三、非Docker环境安装和使用 下载地址：https://github.com/apache/rocketmq-externals.git 一、修改配置 下载源码以后打开application.properties文件，配置rocketmq.config.namesrvA
在CentOS7上安装RocketMQ 4.7.1解决fastjson低版本漏洞问题
锐意工作室
08-25 2822
文章目录在CentOS7上安装RocketMQ 4.7.1前言安装过程下载和解压RocketMQ调低RocketMQ的JVM大小bin/runserver.shbin/runserver.shbin/tools.sh启动Name Server启动Broker查看RocketMQ进程测试发送消息和接收消息关闭Broker关闭Name Server修改Name Server的端口安装RocketMQ控制台Troubleshooting参考文档 在CentOS7上安装RocketMQ 4.7.1 前言 阿里的fa
Spring Cloud版本升级及常见异常处理
花瓣戏雨
06-30 777
基于Spring Cloud 2022.0.0和Spring Boot 3.0，适配了生态中原有的注册配置中心、分布式消息等诸多组件，属于大改版。 本次发布的Spring Cloud Alibaba 2022.0.0.0-RC1版本适配了以下组件版本： RocketMQ：客户端适配版本为4.9.4版本，提供轻量级消息队列、延迟消息异步发送功能等诸多特性。 Sentinel：客户端适配版本为1.8.6版本。 该版本调整了Sentinel规则类中的属性，将javax.*包下的相关基础类替换为jakarta.*包
记一次 RocketMQ 的启动问题 com.alibaba.fastjson.JSONException
RAYFUXK的专栏
06-08 1859
最近开始是使用RocketMQ，入门就是在本机上搭建一个最简单的版本的RocketMQ了，第一次启动没啥问题，但是在第二次启动的时候出现了错误。启动nameServer 没啥问题，但是在启动Broker的时候就发现问题了。 而且控制台也没有什么报错信息，反正就是你用命令： .\mqadmin.cmd clusterList -n localhost:9876 你看不到相关的节点的列表。 PS D:\RocketMQ\rocketmq4.7.0> .\bin\mqadmin.cmd clusterLi
RocketMQ的消息类型
qq_31155349的博客
09-23 4125
RocketMQ的消息类型有以下三种： 普通消息 顺序消息 事务消息 下边分别介绍三种类型消息的使用场景，以及使用示例。 一、普通消息 对于普通消息，RocketMQ提供了三种发送方式：可靠同步发送、可靠异步发送和单向发送。 可靠同步发送 同步发送是指消息发送方发出数据后，会在收到接收方发回响应之后才会发送下一个数据包的通讯方式。 此种方式应用场景非常广泛，例如重要通知邮件、报名短信通知、营销短信系统等。 可靠异步发送 异步发送是指发送方发出数据后，不等接收方发回响应，接着发送下一
spring cloud脚手架项目(十四)rocketmq使用事务消息
仌程序员的博客
10-29 414
前言 最近有看分布式的事务相关的内容。之前有配置过XA模式的分布式事务。然后又刚好看了有关rocketmq的最终一致性的相关方案。决定实践一下 逻辑实现 1、A 系统先发送一个 prepared 消息到 mq，如果这个 prepared 消息发送失败那么就直接取消操作别执行了； 2、如果这个消息发送成功过了，那么接着执行本地事务，如果成功就告诉 mq 发送确认消息，如果失败就告诉 mq 回滚消息； 3、如果发送了确认消息，那么此时 B 系统会接收到确认消息，然后执行本地的事务； 4、mq 会自动定时轮询所有
RocketMQ消息转JSONString异常，write javaBean error
潘建南的博客
01-26 9940
起因 一位同事在接收RocketMQ消息后，为了以后排查问题，顺便就用fastjson将消息转成JSONString来打log。模拟代码如下 public ConsumeConcurrentlyStatus consumeMessage(List msgs, ConsumeConcurrentlyContext consumeConcurrentlyContext) { Messa
RocketMq踩坑
weixin_43745568的博客
07-27 3081
rocketMQ集成springboot使用@RocketMQMessageListener监听消息，实体接收消息使用fastjson的@JSONField注解无法实现下划线自动转驼峰
rocketmq-client4.4.0 依赖fastjson版本
最新发布
09-28
RocketMQ-Client 4.4.0 依赖的 fastjson 版本是 1.2.62。RocketMQ 是一款开源的消息中间件，用于在分布式系统中实现高效、可靠和可扩展的消息传递。RocketMQ-Client 4.4.0 是 RocketMQ 的 Java 客户端，用于与 RocketMQ 服务器进行通信。 fastjson 是阿里巴巴开源的一个 JSON 库，用于在 Java 程序中处理 JSON 数据。fastjson 提供了快速的 JSON 解析和生成功能，同时提供灵活的数据转换和访问配置。 RocketMQ-Client 4.4.0 选择了 fastjson 作为其 JSON 库的依赖版本。这是因为 fastjson 具有高性能和可靠性，同时支持广泛的 JSON 数据处理功能。通过使用 fastjson，RocketMQ-Client 能够快速地将消息数据转换为 JSON 格式并进行传输，在 RocketMQ 服务器和客户端之间实现高效的消息交互。 fastjson 1.2.62 是 fastjson 的一个稳定版本，其在性能和功能上进行了多次优化和改进，具有较高的稳定性和可靠性。RocketMQ-Client 选择了此版本来确保客户端的正常运行，并提供最佳的性能和可靠性。 总结来说，RocketMQ-Client 4.4.0 选择 fastjson 1.2.62 作为其 JSON 库的依赖版本，以实现高效、可靠和可扩展的消息传递。这样的选择能够提供最佳的性能和功能，确保 RocketMQ-Client 的正常运行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值