Jackson官方github仓库发布安全issue，涉及漏洞CVE-2019-14361和CVE-2019-14439，均是针对CVE-2019-12384漏洞的绕过利用方式，当用户提交一个精心构造的恶意JSON数据到WEB服务器端时，可导致远程任意代码执行。阿里云应急响应中心提醒Jackson用户尽快采取安全措施阻止漏洞攻击。

本人长期做Android机顶盒开发，需要直接在sdk中进行导入jar包。所以需要很多jar包的支持。有时候很难找到合适的jar包。为了方便使用jar的童鞋快速完成项目，我决定将所有亲测的jar包分享出来。我上传的每个jar包都是经过我的亲测，如有任何问题，欢迎留言和指责

数据类型模块（jar）支持数据类型（如DateTime ）的JSON序列化（编写JSON）和反序列化（从JSON读取）。 地位 从2.0版开始，模块就已经可以投入生产，并且对Joda数据类型提供了相对广泛的支持。 始终欢迎捐款-尚不支持所有类型； 并且我们可能希望在输入端支持更广泛的替代格式。 执照 用法 由于该模块扩展了基本的功能，因此您可能想先在。 Maven依赖 要在基于Maven的项目上使用模块，请使用以下依赖项： com.fasterxml.jackson.datatype jackson-datatype-joda 2.9.5 （或当前最新的任何

在使用spring mvc 时用@ResponseBody 传json格式时, 会出现406问题

fastjson-1.2.73.jar jackson-annotations-2.9.8.jar jackson-core-2.9.8.jar jackson-databind-2.9.8.jar

SpringJPA分页+杰克逊视图 该项目显示了一个使用jackson混入的解决方案，以使spring jpa的Page接口与@JsonView一起@JsonView 。 跑步 应用程序 gradle bootRun 测试 gradle test

主要针对常用的json工具Gson,jackson,fastjson进行性能测试，一个完整的工程，包含测试类、测试结论，以及三个工具包的jar文件。可以直接在eclipse中运行。具体版本如下： fastjson-1.1.28.jar gson-1.7.1.jar jackson-all-1.9.0.jar

springandroid中需要此包\jackson-annotations-2.2.3.jar ，还需要jackson-databind-2.2.3.jar和jackson-core-2.2.3.jar

适用于springmvc需要更换jar包的人群

jackson-dataformat-xml-2.12.2.jar