fastjson 1.2.49 发布，Bug 修复安全加固

文章转载开源中国

fastjson 1.2.49已发布，这又是一个BUG修复版本，由于时间间隔较久，差不多5个月，修复的问题较多。

Issues

1. 日期反序列化支持1970以前的数值 #1772

2. 日期反序列化自动识别支持yyyy-M-d格式 #1785

3. Locale为CHINA时反序列化自动识别英文日期格式 #1841 #1901

4. 修复Comparable类型字段反序列化堆栈溢出的问题 #1834 #1835

5. 修复LocalDateTime包含纳秒反序列化失败的问题 #1987

6. 修改LocalDateTime序列化输出，不在使用long输出，统一输出为字符串 #1892

7. 修复夏令时时区错误的问题 #1878

8. 修复JSONField设置format不生效的问题 #1510

9. 修复SerializerFeature.WriteNullValue粗粒不当的问题 #1835 #1837

10. 修复JSONPath比较支持float/double/BigDecimal的问题 #1839

11. 修复Class[]在Map之后会导致反序列化失败的问题 #1945

12. 增加对spring-security-oauth2的支持 #1962

13. 修复SerializerFeature.WriteBigDecimalAsPlain不起作用的问题 #1982

14. 修复JSONPath不支持中文key的问题 #1988

15. 修复反序列化float/double某些场景下丢失精度的问题 #1944

16. 增加对org.w3c.dom.Node序列化的支持 #1939

17. 修复LabelFilter结果不对的问题 #1856

18. 修复JSONPath LIKE结果不对的问题 #1902

19. 增强对kotlin的支持 #1569

20. 增强安全防护

相关链接

• 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.49/

• 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98

• 源码 https://github.com/alibaba/fastjson/tree/1.2.49