fastjson 1.2.66 版本发布，Bug 修复安全加固

文章转载开源中国

fastjson 1.2.66 已发布，这又是一个维护版本，修复了一些 BUG，并且做安全加固，补充了 AutoType 黑名单。

Issues

1. 修复某些场景下BeanToArray报错的问题
2. 修复某些场景多版本共存导致的的兼容问题
3. 修复JSONArray构造方法中，由null List会引发的NPE问题
4. 修复大对象某些场景会报错的问题 #2779
5. 修复字符串自动转换为数值时，小数点后全零报错的问题 #2838
6. 修复某些场景下不识别Kotlin泛型的问题
7. 修复开始SupportNonPublicField特性后JSONField配置name不支持private字段的问题 #2866
8. 修复纳秒级 Timestamp 解析异常问题 #2894
9. 日期自动识别增强对纳秒时间的支持的
10. 支持对Queue类型的反序列化
11. 修复JSONField 在LocalDateTime类型时 format 不生效问题
12. 修复JSONValidator有些场景不能识别非法JSON数据的问题 #3017
13. 加强安全防护

相关链接

• 下载 https://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.66/
• 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
• 源码 https://github.com/alibaba/fastjson/tree/1.2.66