click33 4514655c80 fix(json): 修复 Jackson DefaultTyping 多态反序列化 RCE，新增 SaJsonStrategy 全局类型白名单 ...

新增 SaJsonStrategy/SaJsonType 统一管理多态 JSON 允许类型；Jackson、Jackson3、Snack4 插件接入白名单校验，修复 allowIfSubType(Object.class) 导致的任意 @class 反序列化风险。补充单元测试、长期回归 Demo 与相关文档。

Co-authored-by: Cursor <cursoragent@cursor.com>

2026-08-15 06:33:29 +08:00

..

src/main

fix(json): 修复 Jackson DefaultTyping 多态反序列化 RCE，新增 SaJsonStrategy 全局类型白名单

2026-08-15 06:33:29 +08:00

pom.xml

chore: 统一 POM 的 name 与 artifactId，并补充 description

2026-03-08 14:47:36 +08:00