升级fastjson到最新版1.2.70 修复高危安全漏洞

RuoYi

2020-06-01 31b63bf14d66531e7c8ca14e712a9b9f947b1eb2

 ruoyi/src/main/java/com/ruoyi/common/utils/html/HTMLFilter.java

@@ -522,7 +522,8 @@
                final String one = m.group(1); // (>|^)
                final String two = m.group(2); // ([^<]+?)
                final String three = m.group(3); // (<|$)
                m.appendReplacement(buf, Matcher.quoteReplacement(one + regexReplace(P_QUOTE, "&quot;", two) + three));
                // 不替换双引号为&quot;，防止json格式无效 regexReplace(P_QUOTE, "&quot;", two)
                m.appendReplacement(buf, Matcher.quoteReplacement(one + two + three));
            }
            m.appendTail(buf);
            return buf.toString();