fastjson到底作错了什么？为何会被频繁爆出漏洞？

做者 l Hollisphp 来源 l Hollis（ID：hollischuang）java fastjson你们必定都不陌生，这是阿里巴巴的开源一个JSON解析库，一般被用于将Java Bean和JSON 字符串之间进行转换。 git 前段时间，fastjson被爆出过屡次存在漏洞，不少文章报道了这件事儿，而且给出了升级建议。github 可是做为一个开发者，我更关注的是他为何会频繁被爆漏洞？

>>阅读原文<<