fastjson到底作錯了什麼？爲何會被頻繁爆出漏洞？

做者 l Hollis來源 l Hollis（ID：hollischuang）java fastjson你們必定都不陌生，這是阿里巴巴的開源一個JSON解析庫，一般被用於將Java Bean和JSON 字符串之間進行轉換。 前段時間，fastjson被爆出過屢次存在漏洞，不少文章報道了這件事兒，而且給出了升級建議。可是做爲一個開發者，我更關注的是他爲何會頻繁被爆漏洞？因而我帶着疑惑，去看了下fas

>>阅读原文<<