Skip to content

Update dependency com.alibaba:fastjson to v2.0.64 - #15

Open
renovate[bot] wants to merge 1 commit into
masterfrom
renovate/com.alibaba-fastjson-2.x
Open

Update dependency com.alibaba:fastjson to v2.0.64#15
renovate[bot] wants to merge 1 commit into
masterfrom
renovate/com.alibaba-fastjson-2.x

Conversation

@renovate

@renovate renovate Bot commented Apr 14, 2024 •
edited
Loading

Copy link
Copy Markdown
Contributor

ℹ️ Note

This PR body was truncated due to platform limits.

This PR contains the following updates:

Package Change Age Confidence
com.alibaba:fastjson 2.0.48 → 2.0.64 age confidence

Release Notes

alibaba/fastjson2 (com.alibaba:fastjson)

v2.0.64: fastjson 2.0.64版本发布

Compare Source

FASTJSON 2.0.64 Release Notes

Release Date: 2 Aug 2026
Tag: 2.0.64

Overview

This is a bug fix release. It fixes several issues in core serialization/deserialization, Java records support, and the fastjson 1.x compatibility layer. All users are recommended to upgrade.

Bug Fixes

  1. Fixed ClassFormatError when serializing classes with array-typed fields #​4009 #​4014
  2. Fixed strBuf not kept in sync after mid-loop growth, which could produce corrupted output #​7671 #​7676
  3. Fixed generic invalidation in record class #​3156 #​4027
  4. Fixed global naming strategy not applied to Java records #​7656 #​7657
  5. Fixed MethodHandles.Lookup initialization order — initialize before reading IMPL_LOOKUP #​7691 #​7718
  6. Fixed additionalItems schema validation for Java arrays #​7709
  7. (compat) Added serialVersionUID to JSONArray for Java serialization compatibility #​7687 #​7698
  8. (compat) Fixed JSONPath consecutive writes failing in fastjson 1.x compatibility layer #​7697
  9. (compat) Added ParserConfig.propertyNamingStrategy for fastjson 1.x compatibility #​7740

Maven Dependency Configuration

Standard Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.64</version>
</dependency>
Android 5 Optimized Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.64.android5</version>
</dependency>
Android 8 Optimized Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.64.android8</version>
</dependency>
中文版本

概述

本版本为问题修复版本，修复了核心序列化/反序列化、Java records 支持以及 fastjson 1.x 兼容层中的多个问题。建议所有用户升级。

问题修复

  1. 修复序列化包含数组类型字段的类时抛出 ClassFormatError 的问题 #​4009 #​4014
  2. 修复循环中途扩容后 strBuf 未同步，可能导致输出损坏的问题 #​7671 #​7676
  3. 修复 record 类中泛型失效的问题 #​3156 #​4027
  4. 修复全局命名策略未应用于 Java records 的问题 #​7656 #​7657
  5. 修复 MethodHandles.Lookup 初始化顺序——在读取 IMPL_LOOKUP 之前完成初始化 #​7691 #​7718
  6. 修复 Java 数组的 additionalItems schema 校验 #​7709
  7. （兼容层）为 JSONArray 添加 serialVersionUID，兼容 Java 序列化 #​7687 #​7698
  8. （兼容层）修复 fastjson 1.x 兼容层 JSONPath 连续写入失效的问题 #​7697
  9. （兼容层）添加 ParserConfig.propertyNamingStrategy，兼容 fastjson 1.x #​7740

Maven 依赖配置

标准版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.64</version>
</dependency>
Android 5 优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.64.android5</version>
</dependency>
Android 8 优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.64.android8</version>
</dependency>

v2.0.63: fastjson 2.0.63版本发布

Compare Source

FASTJSON 2.0.63 Release Notes

Release Date: 29 Jul 2026
Tag: 2.0.63 (82eda3e)

Overview

This is a security fix release. It hardens AutoType deserialization and fixes several parser robustness issues (OOM / DoS) that can be triggered by crafted input. All users are strongly recommended to upgrade, especially applications parsing untrusted JSON or JSONB data.

Users who cannot upgrade immediately can mitigate the AutoType issue with -Dfastjson2.parser.safeMode=true (applications not using a custom AutoTypeBeforeHandler).

fastjson 1.x users: the same AutoType hardening is available in fastjson 1.2.84.

Security Fixes

  1. Strengthened AutoType type name validation and whitelist verification: type names containing URL-special characters are rejected before reaching the class loader; the accept name text is verified after a whitelist hash match so a hash collision alone cannot whitelist a type; an accept prefix no longer covers ClassLoader/DataSource/RowSet gadget base types — only an accept entry naming the type in full is treated as an explicit opt-in #​7703
  2. Limited number literal digits to prevent BigInteger O(n²) DoS with crafted long number literals #​7668 #​7694
  3. Fixed JSONB BC_BIGINT declared-length OOM from crafted payloads declaring a huge length #​7669 #​7696
  4. Fixed JSONB BC_BINARY declared-length OOM #​7669 #​7705

Changes & Bug Fixes

  1. Fixed missing reference detection for Collection elements (e.g. HashSet), duplicate elements now serialize as $ref when ReferenceDetection is on #​7678 #​7701
  2. Fixed Metaspace leak caused by ObjectWriter created in the switch block of getObjectWriterInternal #​7626 #​7627
  3. Fixed performance: hoisted getInt/setInt out of lambda to avoid per-call spin #​7677 #​7693
  4. Added support for JSONCompiled records #​7665
  5. Added warning when a Kotlin class loses field values due to missing kotlin-reflect #​7675

Maven Dependency Configuration

Standard Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.63</version>
</dependency>
Android 5 Optimized Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.63.android5</version>
</dependency>
Android 8 Optimized Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.63.android8</version>
</dependency>
中文版本

概述

本版本为安全修复版本，加固了 AutoType 反序列化校验，并修复了多个可由构造输入触发的解析健壮性问题（OOM / DoS）。强烈建议所有用户升级，尤其是解析不可信 JSON 或 JSONB 数据的应用。

暂时无法升级的用户，可通过 -Dfastjson2.parser.safeMode=true 缓解 AutoType 问题（适用于未使用自定义 AutoTypeBeforeHandler 的应用）。

fastjson 1.x 用户：同款 AutoType 加固已在 fastjson 1.2.84 中提供。

安全修复

  1. 加强 AutoType 类型名校验与白名单验证：包含 URL 特殊字符的类型名在到达类加载器之前即被拒绝；白名单 hash 命中后增加文本回验，仅 hash 碰撞无法再绕过白名单；accept 前缀不再覆盖 ClassLoader/DataSource/RowSet 等危险基类——只有完整类名的 accept 条目才视为显式放行 #​7703
  2. 限制数字字面量位数，防止构造的超长数字触发 BigInteger O(n²) DoS #​7668 #​7694
  3. 修复 JSONB BC_BIGINT 声明长度 OOM（构造超大长度声明的 payload）#​7669 #​7696
  4. 修复 JSONB BC_BINARY 声明长度 OOM #​7669 #​7705

变更与问题修复

  1. 修复 Collection 元素（如 HashSet）缺少引用检测的问题，开启 ReferenceDetection 时重复元素现在正确序列化为 $ref #​7678 #​7701
  2. 修复 getObjectWriterInternal switch 分支中创建的 ObjectWriter 未缓存导致的 Metaspace 泄漏 #​7626 #​7627
  3. 性能修复：将 getInt/setInt 移出 lambda，避免每次调用自旋 #​7677 #​7693
  4. 支持 JSONCompiled records #​7665
  5. 缺少 kotlin-reflect 导致 Kotlin 类字段值丢失时增加警告日志 #​7675

Maven 依赖配置

标准版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.63</version>
</dependency>
Android 5 优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.63.android5</version>
</dependency>
Android 8 优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.63.android8</version>
</dependency>

v2.0.62

Compare Source

v2.0.61: fastjson 2.0.61版本发布

Compare Source

FASTJSON 2.0.61 Release Notes

Release Date: 07 Feb 2026
Tag: 2.0.61 (170f71f)

Overview

This is a regularly scheduled maintenance release with feature enhancements, performance improvements, and bug fixes. Users should upgrade as needed.

Changes & Bug Fixes

  1. Fixed issue where Jackson's @JsonProperty on methods was being ignored in record types #​3893
  2. Fixed multiple ArrayIndexOutOfBoundsException issues in JSONReaderUTF8, JSONReaderASCII, and JSONReader #​3883
  3. Improved performance when parsing JSON with numerous escape characters #​3889
  4. Fixed conflict where global Date writer overrides @JSONField format #​3864
  5. Fixed TypeUtils.castToTimestamp compatibility issues when upgrading from 1.2.83 #​3906 #​3907
  6. Added support for serializing non-finite numbers (NaN, Infinity) as strings #​3911
  7. Added default value support for getString and other getXXX methods #​3880
  8. Fixed double quotes issue in TypeUtils.cast with Long global converter #​3932
  9. Added Java 8 TimeModule support including improved YearMonth support #​3934 #​3935
  10. Fixed scientific notation floating point deserialization errors #​3917 #​3939 #​3955
  11. Added serialization support for org.w3c.dom.Node #​3960
  12. Fixed exception when parsing object keys with emoji and escape characters #​3928
  13. Fixed generic type inference for List subclasses during deserialization #​3926
  14. Added support for custom error messages in JSON Schema validation #​1559
  15. Added parse(InputStream) overload with default context #​3946
  16. Fixed DirectByteBuffer UnsupportedOperationException for java.nio.ByteBuffer#array #​3894
  17. Added support for composing multiple filters (PropertyFilter, PropertyPreFilter, etc.) #​3877
  18. Fixed incorrect overflow check when parsing BigInteger as Double
  19. Enhanced security checks in hex digit processing
  20. Improved readString performance in JSONReaderUTF8/JSONReaderUTF16
  21. Fixed various issues with WriteNulls, ErrorOnNullForPrimitives, NotWriteDefaultValue, and other features
  22. Added ProGuard rules for fields affected by reflection operations
  23. Fixed cast error when using -Dfastjson2.creator=reflect #​1563

Maven Dependency Configuration

Standard Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.61</version>
</dependency>
Android 5 Optimized Version
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.61.android5</version>
</dependency>
Android 8 Optimized Version (supports java.time and Optional)
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.61.android8</version>
</dependency>
1.x Compatible Version
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.61</version>
</dependency>
Spring 5 Extension
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.61</version>
</dependency>
Spring 6 Extension
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.61</version>
</dependency>
JAX-RS Extension
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-jaxrs</artifactId>
    <version>2.0.61</version>
</dependency>
JAX-RS Jakarta Extension
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-jaxrs-jakarta</artifactId>
    <version>2.0.61</version>
</dependency>

Related Links

FASTJSON 2.0.61 发布说明

发布日期： 2026年2月7日
标签： 2.0.61 (170f71f)

概述

这是定期维护版本，包含功能增强、性能改进和问题修复。建议用户根据需要升级。

变更与问题修复

  1. 修复 Jackson 的 @JsonProperty 注解在 record 类型的方法上被忽略的问题 #​3893
  2. 修复 JSONReaderUTF8、JSONReaderASCII 和 JSONReader 中的多个 ArrayIndexOutOfBoundsException 问题 #​3883
  3. 优化包含大量转义字符的 JSON 解析性能 #​3889
  4. 修复全局 Date writer 覆盖 @JSONField format 格式的冲突问题 #​3864
  5. 修复从 1.2.83 版本升级时 TypeUtils.castToTimestamp 的兼容性问题 #​3906 #​3907
  6. 新增支持将非有限数字（NaN、Infinity）序列化为字符串 #​3911
  7. 为 getString 等 getXXX 方法新增默认值参数支持 #​3880
  8. 修复使用 Long 全局转换器时 TypeUtils.cast 出现双引号的问题 #​3932
  9. 新增 Java 8 TimeModule 支持，包括改进的 YearMonth 支持 #​3934 #​3935
  10. 修复科学计数法浮点数反序列化错误 #​3917 #​3939 #​3955
  11. 新增对 org.w3c.dom.Node 的序列化支持 #​3960
  12. 修复解析包含 emoji 和转义字符的对象键时的异常 #​3928
  13. 修复 List 子类在反序列化时无法自动推断泛型类型的问题 #​3926
  14. 新增 JSON Schema 校验时支持自定义错误消息 #​1559
  15. 新增带默认上下文的 parse(InputStream) 重载方法 #​3946
  16. 修复 DirectByteBuffer 调用 java.nio.ByteBuffer#array 时的 UnsupportedOperationException #​3894
  17. 新增支持组合多个过滤器（PropertyFilter、PropertyPreFilter 等）#​3877
  18. 修复将 BigInteger 解析为 Double 时溢出检查不正确的问题
  19. 增强十六进制数字处理的安全检查
  20. 改进 JSONReaderUTF8/JSONReaderUTF16 的 readString 性能
  21. 修复 WriteNulls、ErrorOnNullForPrimitives、NotWriteDefaultValue 等特性的多个问题
  22. 为受反射操作影响的字段添加 ProGuard 规则
  23. 修复使用 -Dfastjson2.creator=reflect 时的类型转换错误 #​1563

Maven 依赖配置

标准版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.61</version>
</dependency>
Android 5 优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.61.android5</version>
</dependency>
Android 8 优化版本（支持 java.time 和 Optional）
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.61.android8</version>
</dependency>
1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.61</version>
</dependency>
Spring 5 扩展
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.61</version>
</dependency>
Spring 6 扩展
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.61</version>
</dependency>
JAX-RS 扩展
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-jaxrs</artifactId>
    <version>2.0.61</version>
</dependency>
JAX-RS Jakarta 扩展
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-jaxrs-jakarta</artifactId>
    <version>2.0.61</version>
</dependency>

相关链接

v2.0.60: fastjson 2.0.60发布

Compare Source

这又是一个定期维护的功能增强BUG FIX版本，大家按需升级。

Issues

  1. 修复dubbo使用时报错not support none-Serializable的问题 #​3499
  2. 修复dubbo使用时字段带缺省值是序列化丢失字段的问题 #​3765 #​3842
  3. 增加JSONObject.getIntValue方法处理默认值 #​3772
  4. JSONArray.getJSONObject行为保持和JSONObject一样 #​2989
  5. 修复JSONField(deserialize = false)在public字段不生效的问题
  6. 增强日期格式反序列化支持 #​3102
  7. 补充fastjson2-extension-jaxrs-jakarta的发版 #​3767
  8. 修复枚举使用@ JsonProperties之后结果错误的问题 #​3799
  9. 修复某些场景反序列化java.util.Collections#EMPTY_LIST报错的问题 #​3828
  10. 修复JSONPath.eval(jsonString, path)和fastjson 1.x某些场景不兼容的问题 #​3825
  11. 反序列化时增加Feature.DisableStringArrayUnwrapping #​3757
  12. 修复codegen的问题 #​3836 #​3833

MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.60</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.60.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.60.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.60</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.60</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.60</version>
</dependency>

3. 相关链接

v2.0.59: fastjson 2.0.59发布

Compare Source

这又是一个定期维护的功能增强BUG FIX版本，大家按需升级。

Issues

  1. 修复在部分Android机型上崩溃的问题 #​3769
  2. 修复Android分支processObjectInputSingleItemArray()函数内部产生空指针的问题 #​3770
  3. JSONArray/JSONObject增加getLocalDate/getLocalDateTime方法
  4. 修复某些场景解析非法JSON数据导致JVM Crash的问题 #​3761
  5. 修复JSONB谢衣反序列化AtomicLong报错的问题 #​3771
  6. 修复序列化Spring RefreshScope Bean导致内存不停上涨的问题
  7. 修复Android分支和master部分BUG fix不同步的问题 #​3710
  8. 支持Long类型序列化日期格式 #​3407
  9. 修复WriteNullNumberAsZero行为和fastjson 1行为不一致的问题 #​3702
  10. 修复解析Set[...]某些场景报错的问题 #​3692
  11. 增加对webflux的支持 #​1501 #​3691
  12. 修复JSONWriter.Feature.FieldBased 和 LocalDate冲突的问题 #​3602
  13. 增强对base64格式解析的问题 #​3681

MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.59</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.59.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.59.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.59</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.59</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.59</version>
</dependency>

3. 相关链接

v2.0.58: Fastjson 2.0.58版本发布

Compare Source

这又是一个定期维护的功能增强BUG FIX版本，大家按需升级。

  1. 修复序列化Enum子类结果不对的问题 #​3464
  2. 修复cglib代理对象序列化结果不对的问题 #​3445
  3. 修复graalvm native-image运行报错的问题 #​3274 #​3108 #​3587
  4. 支持LabelFilter，兼容fastjson 1.x #​2974
  5. 增强fastjson 1.x的兼容 #​2850
  6. 支持jax-rs #​2490
  7. 修复android在 Unsafe报错的问题 #​2263 #​3576 #​3636
  8. 支持SkipTransientField，兼容fastjson 1.x #​3368 #​3659
  9. 修复无法反序列化包含$ref的数组字符串的问题 #​3436
  10. 支持更多场景base64字符串反序列化 #​3497
  11. 修复Dubbo 使用 Fastjson2.0.57 版本时提示 not support none-Serializable #​3499
  12. 修复基本类型在Feature.NotWriteDefaultValue下表现不一致 #​3183 #​3518
  13. 修复JSONObject.toJavaObject在final List字段时会导致重复元素的问题 #​2944
  14. 修复JSONPath.set在某些数组场景无法替换的问题 #​3375
  15. 修复JSONPath有些场景无法解析数组数据的问题 #​3331
  16. 修复某些场景空字符串无法被当成空值处理的问题 #​3537
  17. 修复某些场景Boolean类型反序列化结果不对的问题 #​3539
  18. 修复某些场景JSONObject::from结果丢失泛型信息的问题 #​3569
  19. 修复JSON解析数值时未区分0.0和-0.0的问题 #​3613
  20. 修复某些场景不抛出JSONException的问题 #​3610
  21. 新增加JSONWriter.Feature.WriterUtilDateAsMillis 方便fastjson 1.x用户迁移
  22. 修复某些场景子类反序列化字段丢失的问题 #​3621
  23. 修复自定义List类型不支持自定义序列化的问题 #​3601
  24. 修复BigDecimal scale为负时序列化长度计算不对报越界的问题 #​3595
  25. 修复数组元素后面带有注释时反序列化失败 #​3547
  26. 修复@JSONField(defaultValue="") 和fastjson 1.x不兼容的问题
  27. 修复BigDecimal在前字段带多余空格时某些场景报错的问题 #​3665

MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.58</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.58.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.58.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.58</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.58</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.58</version>
</dependency>

3. 相关链接

v2.0.57: Fastjson 2.0.57版本发布

Compare Source

这又是一个定期维护的功能增强BUG FIX版本，大家按需升级。

Issues

  1. 提升了序列化Double和忽略字段的性能
  2. 修复单引号反序列化时不支持忽略大小写匹配的问题 #​3381
  3. 修复UseBigDecimalForDoubles解析浮点数结果不对的问题 #​3382
  4. JSONArray/JSONObject增加getLocalDate/getLocalDateTime系列方法 #​3337
  5. 修复序列化Kotlin类忽略private field的问题 #​3287
  6. 修复某些场景toJSON/toJavaObject缺失字段的问题 #​2227
  7. 修复反序列化java.util.SubList报错的问题 #​3364
  8. 修复SeeAlso父类是接口反序列化报错的问题 #​3357 #​3440
  9. 修复反序列化record不支持alternateNames的问题 #​3351
  10. 修复2.0.56引入的字段多导致jit报错的问题 #​3367
  11. 修复无上海时区环境报错的问题 #​3450
  12. 修复2.0.56引入的非规范Double.NaN序列化报错的问题 #​3449
  13. 修复某些场景不支持注释的问题 #​3446
  14. 修复多层List字段序列化报错的问题 #​3444 #​3433
  15. 修复2.0.54引入的不匹配类型反序列化String结果不对的问题 #​3438
  16. 兼容fastjson 1.x，序列化忽略ClassLoader类型字段
  17. 修复非当前ClassLoader类型toJavaObject导致ClassNotFound的问题 #​3420
  18. 修复输入类型为Object.class时，reference解析不生效的问题 #​3452

MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.57</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.57.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.57.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.57</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.57</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.57</version>
</dependency>

3. 相关链接

v2.0.56: fastjson 2.0.56版本发布，性能进一步提升

Compare Source

这个版本进一步提升了性能，并且修复了2.0.54发布以来用户反馈的BUG。

Issues

  1. 修复JSONReaderJSONB未实现readArray方法的问题 #​3332
  2. 修复字符串中有@type且位置不在json串开始位置时和fastjson 1.x行为不一致的问题 #​3284
  3. 新增加API支持JSON::configEnumAsJavaBean #​3286
  4. 增强对反序列化对单元素数组的支持，和fastjson 1.x行为一致 #​3276
  5. 增强对kotlin的支持 #​3288
  6. 增加对单引号boolean的支持 #​3283
  7. 增加对enum上的Jackson JsonProperty配置的支持 #​2804
  8. 增强对parseLong报错的信息 #​2749
  9. 增加JSONReader.Feature.DisableReferenceDetect，并且自动识别不合法的reference path #​3347
  10. 新增加JSONField.contentAs配置，并且兼容Jackson JsonSerialize.contentAs #​3335

MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.56</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.56.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.56.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.56</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.56</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.56</version>
</dependency>

3. 相关链接

v2.0.55

Compare Source

v2.0.54: fastjson 2.0.54版本发布，性能进一步提升

Compare Source

这又是一个性能优化Bug修复的版本更新版本，大家按需升级。

1. 性能优化

这个版本的性能优化包括：

1.1 使用SWAR(SIMD Within A Register)技巧来优化序列化字符串的性能

序列化时，写字符串检测是否存在特别字符是一个性能关键点，这个版本使用SWAR(SIMD Within A Register)的技巧来做快速检测。如下

package com.alibaba.fastjson2;
class JSONWriterUTF8 {
    protected final long byteVectorQuote;

   JSONWriterUTF8(Context ctx) {
        // " -> 0x22, ' -> 0x27
        this.byteVectorQuote = this.useSingleQuote ? 0x2727_2727_2727_2727L : 0x2222_2222_2222_2222L;
    }

    public void writeStringLatin1(byte[] value) {
        final long vecQuote = this.byteVectorQuote;
        int i = 0;
        final int upperBound = (value.length - i) & ~7;
        // 这里一次检测8个byte是否存在特别字符
        for (; i < upperBound; i += 8) {
            if (containsEscaped(IOUtils.getLongLittleEndian(value, i), vecQuote)) {
                break;
            }
        }
        // ...
    }

    static boolean containsEscaped(long v, long quote) {
        /*
          for (int i = 0; i < 8; ++i) {
            byte c = (byte) data;
            if (c == quote || c == '\\' || c < ' ') {
                return true;
            }
            data >>>= 8;
          }
          return false;
         */
        long x22 = v ^ quote; // " -> 0x22, ' -> 0x27
        long x5c = v ^ 0x5c5c5c5c5c5c5c5cL;

        x22 = (x22 - 0x0101010101010101L) & ~x22;
        x5c = (x5c - 0x0101010101010101L) & ~x5c;

        return ((x22 | x5c | (0x7F7F_7F7F_7F7F_7F7FL - v + 0x1010_1010_1010_1010L) | v) & 0x8080808080808080L) != 0;
    }
}

https://github.com/alibaba/fastjson2/blob/2.0.54/core/src/main/java/com/alibaba/fastjson2/JSONWriterUTF8.java#L484

1.2 优化在JDK 16+的readString性能

在JDK 16+的版本下，使用StringLatin1.indexOfChar方法加速扫描特殊字符，优化readString的性能。这个算法来自 wycst 的贡献。

class JSONReaderASCII {
    static final int ESCAPE_INDEX_NOT_SET = -2;

    protected int nextEscapeIndex = ESCAPE_INDEX_NOT_SET;

    public String readString() {
            int slashIndex = nextEscapeIndex;
            if (slashIndex == ESCAPE_INDEX_NOT_SET || (slashIndex != -1 && slashIndex < offset)) {
                nextEscapeIndex = slashIndex = IOUtils.indexOfChar(bytes, '\\', offset, end);
            }
            if (slashIndex == -1 || slashIndex > index) {
                valueLength = index - offset;
                offset = index;
           // ...
    }
}

https://github.com/alibaba/fastjson2/blob/2.0.54/core/src/main/java/com/alibaba/fastjson2/JSONReaderASCII.java#L1445

1.3 int/long/float/double的读取写性能

优化的技巧是一次性读取两个数字，如下:

package com.alibaba.fastjson2;

class JSONReaderUTF8 {
    public final int readInt32Value() {
       // ...
        while (inRange
                && offset + 1 < end
                && (digit = IOUtils.digit2(bytes, offset)) != -1
        ) {
            // max digits is 19, no need to check inRange (result == MULT_MIN_100 && digit <= (MULT_MIN_100 * 100 - limit))
            if (inRange = (result > INT_32_MULT_MIN_100)) {
                result = result * 100 - digit;
                offset += 2;
            }
        }
    }
}
package com.alibaba.fastjson2.util;
class IOUtils {
    public static int digit2(byte[] bytes, int off) {
        short x = UNSAFE.getShort(bytes, ARRAY_BYTE_BASE_OFFSET + off);
        if (BIG_ENDIAN) {
            x = Short.reverseBytes(x);
        }
        int d;
        if ((((x & 0xF0F0) - 0x3030) | (((d = x & 0x0F0F) + 0x0606) & 0xF0F0)) != 0
        ) {
            return -1;
        }
        return ((d & 0xF) << 3) + ((d & 0xF) << 1)  // (d & 0xF) * 10
                + (d >> 8);
    }
}

https://github.com/alibaba/fastjson2/blob/2.0.54/core/src/main/java/com/alibaba/fastjson2/JSONReaderUTF8.java#L3506

这个优化最初灵感源泉来自 https://github.com/wycst/wast 的 io.github.wycst.wast.json.JSONTypeDeserializer.NumberImpl#deserializeInteger所采用的算法，然后做了进一步的改进。

2. Issues

  1. 修复toJSONString实际可用空间小于预设的问题 #​255
  2. 格式化输出支持使用空格代替Tab，新增两个JSONWriter.Feature为PrettyFormatWith2Space和PrettyFormatWith4Space
  3. 修复非法输入缺少第一个花括号{不报错的问题 #​2592
  4. 增强识别枚举，原来不能识别toString的结果，新增识别toString的结果。 #​2820
  5. JSONObject.to 支持Void.class和void.class返回null #​2879
  6. 修复CSVWriter写入CSV数据超过 65536 个字节时报错 #​2988
  7. 修复SeeAlso类型父类是Abstract类型时JVM Crash的问题 #​2987
  8. 修复初始化JSONFactory某些场景会导致循环依赖导致死锁的问题 #​2994
  9. 修复JSON.toJSON方法行为和JSON.toJSONString不一致的问题 #​2981
  10. 增强对注释的支持 #​2983
  11. 修复某些场景JSONWriter.Feature.WriteNulls导致Long/Double序列化结果为Null的问题 #​3049
  12. 修复toJavaObject方法不能识别早期时间毫秒到LocalDateTime的转换问题 #​3091
  13. 修复反序列化private Class结果和toJavaObject方法结果不一致的问题 #​3134
  14. 增强fastjson 1.x的兼容性 #​3208 #​2739 # 3144 #​3157
  15. 增强对Record的支持 #​3090
  16. JSONPath支持使用path设置List中的对象 #​3125
  17. 修复private Boolean类型字段使用valueFilter报错的问题 #​3076
  18. 修复JDK 9+ writeStringEscaped某些场景数组越界报错 #​3209
  19. 增加对Key为Map类型的反序列化支持 #​3214
  20. JSON.parseObject方法在某些情况下反序列化编码出错的问题 #​3223 #​3219
  21. 支持修改useGsonAnnotation 配置 #​3258
    fastjson2缺省是能识别Gson的Annotation的，这个可以通过接口或者JVM启动参数关闭
import com.alibaba.fastjson2.JSONFactory;

// 手工关闭
JSONFactory.setUseGsonAnnotation(false);

也支持通过JVM启动参数关闭

-Dfastjson2.useGsonAnnotation=false
  1. 修复错误格式没有及时报错的问题 #​3260
  2. public首字母大写的字段,序列化重复key生成 #​3220

MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.54</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.54.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.54.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.54</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.54</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.54</version>
</dependency>

3. 相关链接

v2.0.53: fastjson 2.0.53版本发布

Compare Source

这又是一个月度更新版本，大家按需升级。

Issues

  1. 支持DisableSingleQuote配置 #​2908
  2. 修复配置JSONField#ignore之后导致死循环的问题 #​2914
  3. 反序列化java.util.Date类型支持HH:mm:ss格式输入 #​2905
  4. 修复兼容Jackson Annotation JsonUnwrapped某些场景不起作用的问题 #​2846
  5. 修复兼容Jackson Annotation JsonFormat某些场景不起作用的问题 #​2836
  6. 修复JSONB格式反序列化是忽略不存在Double/LocalDate字段报错的问题 #​2823 #​2907 #​2902
  7. 修复反序列化java.util.RandomAccessSubList类型报错的问题 #​2851
  8. DefaultObjectWriterProvider和DefaultObjectReaderProvider提供clear方法 #​2860
  9. 修复某些场景反序列化LocalDateTime报错的问题 #​2817
  10. 修复CSVWriter在writeDecimal计算空间不对的问题 #​2848
  11. 修复JSONReader.Feature.UseBigDecimalForFloats行为不对的问题 #​2866 #​2867
  12. 修复使用 fastjson1 的 JSON.toJSON() 方法，转换后的数据中存在 com.alibaba.fastjson2.JSONArray #​2856
  13. 修复与lombok AllArgsConstructor冲突的问题 #​2901
  14. 支持Clickhouse UnsignedLong类型序列化 #​2958
  15. 修复JSONB DUMP DECIMAL类型某些场景报错的问题 #​2954
  16. 支持更多场景JSONSchema #​2931
  17. 修复Long/Double字段配置JSONField#serializeFeatures WriteNulls不生效的问题 #​2952
  18. 修复某些场景配置JSONType#alphabetic=false不生效的问题 #​2959

2. MAVEN依赖配置

<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.53</version>
</dependency>
  • android5针对优化版本
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.53.android5</version>
</dependency>
  • android8针对优化版本
    这个版本支持java.time和Optional
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2</artifactId>
    <version>2.0.53.android8</version>
</dependency>
  • 1.x 兼容版本
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>2.0.53</version>
</dependency>
  • Spring 5 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring5</artifactId>
    <version>2.0.53</version>
</dependency>
  • Spring 6 extension配置
<dependency>
    <groupId>com.alibaba.fastjson2</groupId>
    <artifactId>fastjson2-extension-spring6</artifactId>
    <version>2.0.53</version>
</dependency>

3. 相关链接

v2.0.52: fastjson 2.0.52发布

Compare Source

这又是一个月度例行发布的BUG FIX版本版本，大家按需升级。

Issues

  1. 修复属性为Collections.emptyList时出现的UnsupportedOperationException异常问题 #​1835 #​2691
  2. 完善枚举属性setter方法匹配逻辑 [#​2680](https://redirect.github.com/aliba

✂ Note

PR body was truncated to here.

Configuration

📅 Schedule: (UTC)

  • Branch creation
    • At any time (no schedule defined)
  • Automerge
    • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

  • If you want to rebase/retry this PR, check this box

This PR was generated by Mend Renovate. View the repository job log.

@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from f737984 to c47c994 Compare May 12, 2024 04:13
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.49 Update dependency com.alibaba:fastjson to v2.0.50 May 12, 2024
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from c47c994 to 505bb9d Compare June 1, 2024 09:30
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.50 Update dependency com.alibaba:fastjson to v2.0.51 Jun 1, 2024
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 505bb9d to b3b77a3 Compare July 14, 2024 02:19
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.51 Update dependency com.alibaba:fastjson to v2.0.52 Jul 14, 2024
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from b3b77a3 to ea92520 Compare September 16, 2024 16:36
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.52 Update dependency com.alibaba:fastjson to v2.0.53 Sep 16, 2024
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from ea92520 to 9249485 Compare January 11, 2025 18:29
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.53 Update dependency com.alibaba:fastjson to v2.0.54 Jan 11, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 9249485 to 30cf469 Compare February 14, 2025 03:39
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.54 Update dependency com.alibaba:fastjson to v2.0.55 Feb 14, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 30cf469 to 3cf3fcd Compare February 22, 2025 02:27
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.55 Update dependency com.alibaba:fastjson to v2.0.56 Feb 22, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 3cf3fcd to 6d60943 Compare March 31, 2025 06:40
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.56 Update dependency com.alibaba:fastjson to v2.0.57 Mar 31, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 6d60943 to 3ec29f7 Compare May 28, 2025 07:04
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 3ec29f7 to 96d25d4 Compare July 30, 2025 06:57
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.57 Update dependency com.alibaba:fastjson to v2.0.58 Jul 30, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 96d25d4 to 2b4850c Compare September 22, 2025 02:28
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.58 Update dependency com.alibaba:fastjson to v2.0.59 Sep 22, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 2b4850c to c3f278b Compare October 25, 2025 14:08
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.59 Update dependency com.alibaba:fastjson to v2.0.60 Oct 25, 2025
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from c3f278b to 17a9bf9 Compare November 10, 2025 17:00
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 17a9bf9 to 7f220e2 Compare February 7, 2026 09:49
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.60 Update dependency com.alibaba:fastjson to v2.0.61 Feb 7, 2026
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 7f220e2 to a2de788 Compare May 5, 2026 16:08
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.61 Update dependency com.alibaba:fastjson to v2.0.62 May 5, 2026
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from a2de788 to 899f5d1 Compare July 29, 2026 11:03
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.62 Update dependency com.alibaba:fastjson to v2.0.63 Jul 29, 2026
@renovate
renovate Bot force-pushed the renovate/com.alibaba-fastjson-2.x branch from 899f5d1 to 7c5cbd9 Compare August 2, 2026 14:43
@renovate renovate Bot changed the title Update dependency com.alibaba:fastjson to v2.0.63 Update dependency com.alibaba:fastjson to v2.0.64 Aug 2, 2026
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Reviewers

No reviews

Assignees

No one assigned

Labels

None yet

Projects

None yet

Milestone

No milestone

Development

Successfully merging this pull request may close these issues.

0 participants