fastjson升级问题

doris

fastjson存在漏洞，运维要求升级至如下版本：

fastjson >=1.2.69

fastjson sec版本 >= sec10。
【安全公告：https://m.aliyun.com/doc/article_detail/1060343604.html】

目前使用的V3.8兼容V2.7版本，搜索发现fastjson版本为 fastjson-1.1.25.jar，请问如何升级，直接替换jar包后编译重启？

jishuang

3.9版本中处理过这个问题，已经进行了升级

doris

jishuang 发表于 2020-9-11 10:34
3.9版本中处理过这个问题，已经进行了升级

3.9版本的fastjson版本也没有达到公告中的要求啊

【

fastjson >=1.2.69

fastjson sec版本 >= sec10
】

jishuang

可以基于3.9版本做升级测试看看