为什么不把那个都是漏洞的fastjson 1.2.83移掉

[luzhfe]

com.alibaba.fastjson 1.2.83已经报告到处是漏洞。 一个rocket还有两个fastjson版本，是不是太那个？
要不直接用fastjson 替代com.alibaba.fastjson和com.alibaba.fastjson2

[RongtongJin]

com.alibaba.fastjson 1.2.83已经报告到处是漏洞。 一个rocket还有两个fastjson版本，是不是太那个？ 要不直接用fastjson 替代com.alibaba.fastjson和com.alibaba.fastjson2

可以提交pr修复一下

[luzhfe]

不了解代码。
不知道这个库是谁管理的? 阿里自己说fastjson一代是有大量毛病的，而5.3.2-snapshot确越来越多的com.alibaba.fastjson(不是fastjson2）,不明白啊！ 难道这是AL的一贯风格