jackson 2.9.9.3 反序列化bug

最新推荐文章于 2024-05-03 22:30:16 发布
最新推荐文章于 2024-05-03 22:30:16 发布
阅读量632 收藏
点赞数
分类专栏： SpringCloud 文章标签： java json spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xunkoo/article/details/103741751
版权

由于2.9.9.3以下版本出现了严重的安全漏洞，所以把项目jackson版本提升到了2.9.9.3…
之后测试突然说某某添加数据的接口报错…查看日志文件：

o.s.w.s.m.s.DefaultHandlerExceptionResolver - Resolved [org.springframework.http.converter.HttpMessageNotReadableException: I/O error while reading input message; nested exception is org.apache.catalina.connector.ClientAbortException: java.io.EOFException.....

于是断点查看、各种参考文档、全网搜索都没找到问题，混沌之际，看到了"IO"关键字，突然脑中闪过一个是不是json解析出错了，顺手将jackson版本降了回去，果然问题不再了

xunkoo
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
org.springframework.http.converter.HttpMessageNotReadableException: JSON parse error: Illegal charac
zsj777的专栏
10-24 3847
请求其他微服务时json数据太大被压缩导致的，在配置文件中将该参数调大些即可。springcloud在远程调用其他微服务时报错。该异常是由于Spring Cloud。
SpringBoot升级/指定jackson版本
热门推荐
CaptainCats的博客
08-31 1万+
【漏洞通告】 2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行 漏洞（CVE-2020-8840），CVSS评分为9.8 。受影响版本的jackson-databind中由于缺少 某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter， 可导致攻击者使用JNDI注入的方式实现远程代码执行。目前厂商已发布新版本完成漏洞修复， 请相关用户及时升级进行防护。 由于项目中用
2024年网络安全最新再爆安全漏洞，这次轮到Jackson了，竟由阿里云上报
最新发布
2401_84297455的博客
05-03 1102
熟悉A哥的小伙伴知道，自从Fastjson上次爆出重大安全漏洞之后，我彻底的投入到了Jackson的阵营，工作中也慢慢去Fastjson化。
databind漏洞版本升级，jackson免费最新资源
weixin_43999108的博客
11-15 1170
该漏洞影响jackson-databind对 JSON 文本的处理流程，需要更新jackson-databind到最新版本，但是github死活进不去，网上其他资料各种收费或者提供的jar包有问题，找到个免费还更新的资源，记录下jackson系列版本最新资源获取的地址。 https://repo1.maven.org/maven2/com/fasterxml/jackson/core/ jackson-core、jackson-annotations、jackson-databind 分别...
导入jackson-databind依赖后tomcat报错Cannot resolve com.fasterxml.jackson.core:jackson-databind
Tsprint的博客
03-27 2641
后面就可将jackson坐标和Tomcat坐标同时导入如果还不行，将Maven里面的tomcat依赖删除再导入。如：apache-tomcat-8.5.83\conf\catalina.properties。项目启动前先打开tomcat里面的conf里面的catalina.properties文件夹。后面在里面找到如下：红线处。
jackson冲突问题
xjmfc的博客
06-05 1456
jackson存在漏洞，升级到2.9.10 服务起不来 2020-06-04 15:07:29,265:ERROR main org.springframework.web.context.ContextLoader - Context initialization failed org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'customObjectMapper'...
jackson-databind-2.9.9.3.jar
09-17
jackson-databind-2.9.9.3.jar 反序列化漏洞规避版本，由于jackson-databind 2.9.9.2及以下版本出现了严重的安全漏洞，所以把项目下的jackson版本提升到了2.9.9.3
jackson2.9.10反序列化补丁.zip
09-22
官方发布最新版本，当中修复了一处反序列化远程代码执行漏洞（CVE-2020-24616），漏洞存在于br.com.anteros:Anteros-DBCP库类中，攻击者可以通过精心构造的请求包在受影响的 Jackson 服务器上进行远程代码执行。
jackson-databind-2.9.9.3.jar中文-英文对照文档.zip
03-13
·本文档为人性化翻译，精心制作，请放心使用。 ·本文档为双语同时展示，一行原文、一行译文，可逐行对照，避免了原文/译文来回切换的麻烦； ·有原文可参照，不再担心翻译偏差误导； ·边学技术、边学英语。 ...
jackson-databind-2.9.10.8.jar升级相关jar包
04-21
jackson-databind-2.9.10.8.jar升级相关jar包包含: jackson-module-jaxb-annotations-2.9.10.jar jackson-core-2.9.10.jar jackson-databind-2.9.10.8.jar jackson-annotations-2.9.10.jar jackson-jaxrs-json-...
jackson-2.9.9 jar包【三个包】
04-03
资源包括： jackson-annotations-2.9.9 jackson-core-2.9.9 jackson-databind-2.9.9 Jackson 的核心模块由三部分组成。 jackson-core，核心包，提供基于"流模式"解析的相关 API，它包括 JsonPaser 和 JsonGenerator。 Jackson 内部实现正是通过高性能的流模式 API 的 JsonGenerator 和 JsonParser 来生成和解析 json。jackson-annotations，注解包，提供标准注解功能；jackson-databind ，数据绑定包， 提供基于"对象绑定" 解析的相关 API （ ObjectMapper ） 和"树模型" 解析的相关 API （JsonNode）；基于"对象绑定" 解析的 API 和"树模型"解析的 API 依赖基于"流模式"解析的 API。
Jackson 2.9.3 和 jackson 2.9.3源码
12-12
jackson 2.9.3 jar文件与jackson 2.9.3源码文件，打包成了一个zip
jackson-databind-2.9.10.8.jar
09-11
Java下常见的Json类库有Gson、JSON-lib和Jackson等，Jackson相对来说比较高效，在项目中主要使用Jackson进行JSON和Java对象转换
spring boot项目中ackson-databind 升级至2.9.9.2引起错误NoClassDefFoundError:Could not initialize class
lk的博客
08-02 2199
问题描述： FasterXML jackson-databind 2.9.9.2以下版本存在反序列化漏洞补丁绕过。 所以在项目中jackson-databind升级版本为2.9.9.2 之后启动服务发报错： 问题分析： 1、测试实例话ObjectMapper 报错: 2、发现JacksonAnnotationIntrospector类第50行引入JsonMerge.c...
Jackson应用场景之校验解析：实体类中对应Json文件中某个字段无内容时，忽略此字段（不解析）
Mr_wzm的博客
02-17 3209
前言：其实就是用到一个jackson的注解，但是我之前都没有搜到关于此应用场景的应用。我也是解决掉这个问题之后才来复盘，之前我查到的都是，如果字段为NULL或无内容，将此注解加到实体中对应属性上 @JsonInclude(JsonInclude.Include.NON_NULL) 如 但是都是只说这个注解可以使用给单条属性，而不能给Map或List等集合使用，那么功能相同，可以对集合使用的是什么呢？是这个： @JsonInclude(JsonInclude.Include.NON_EM.
Jackson 官网最新资源全版本下载地址 免费 目前最新为2.9.9
Pannahouse的博客
08-09 3648
http://repo1.maven.org/maven2/com/fasterxml/jackson/core/
jackson高级应用 2.9.x
胃小的博客
09-26 2710
基于jackson 版本 2.9.x jackson转换json xml 依赖的完整的jar  如果需要maven依赖, 可访问: http://mvnrepository.com/ json转换 主要类为objectmapper  对象转json的常用方法为writeValueAsString ,  此类中以write开头的都是将对象转换成json的; json转对象常用的方...
jackson-databind-2.9.9.3.jar 版本升级
02-29
Jackson-databind是一个用于Java对象和JSON数据之间进行序列化和反序列化的库。它是Jackson库的核心模块之一。 关于jackson-databind-2.9.9.3.jar版本升级，我了解到以下几点： 1. 版本升级通常是为了修复已知的bug、增加新功能或者提高性能。在升级之前，你可以查看官方的发布说明或者更新日志，了解新版本中的改动和优化。 2. 在升级之前，你需要确认新版本的兼容性。有时候，新版本可能会引入一些不兼容的改动，可能需要你对代码进行一些修改。 3. 如果你使用的是Maven或者Gradle等构建工具，可以通过修改项目的依赖配置文件来升级jackson-databind库的版本。例如，在Maven的pom.xml文件中，你可以修改对应的依赖项的版本号为2.9.9.3。 4. 在升级完成后，你可能需要重新编译和测试你的代码，以确保新版本的库能够正常工作，并且没有引入新的问题。 5. 如果你在升级过程中遇到了问题，可以参考官方文档、社区论坛或者其他开发者的经验来解决。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值