 click33
|
4514655c80
|
fix(json): 修复 Jackson DefaultTyping 多态反序列化 RCE，新增 SaJsonStrategy 全局类型白名单
新增 SaJsonStrategy/SaJsonType 统一管理多态 JSON 允许类型；Jackson、Jackson3、Snack4 插件接入白名单校验，修复 allowIfSubType(Object.class) 导致的任意 @class 反序列化风险。补充单元测试、长期回归 Demo 与相关文档。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-08-15 06:33:29 +08:00 |
|
|
click33
|
19ec0ed3c6
|
chore: 全仓库域名 sa-token.cc 统一迁移至 sa-token.com
|
2026-08-10 17:34:59 +08:00 |
|
|
click33
|
79245edb5b
|
chore: 统一 POM 的 name 与 artifactId，并补充 description
|
2026-03-08 14:47:36 +08:00 |
|
|
click33
|
f9ebc52a39
|
refactor: 移除冗余导包
|
2026-03-02 09:21:35 +08:00 |
|
|
click33
|
df91c2ece0
|
refactor: API Sign 模块拆分独立插件包：sa-token-sign
|
2025-05-15 21:21:21 +08:00 |
|