Sofa Hessian Versions Save

An internal improved version of Hessian3/4 powered by Ant Group CO., Ltd.

v3.3.5

5 years ago
  1. 发布说明介绍
    本版本主要更新了序列化黑名单列表的方式。
  2. 兼容性说明
    • 无
  3. 新增功能
  4. 优化功能
    • 无
  5. bug修复
    • 无
  6. 删除功能
    • 无

v3.3.4

5 years ago
  1. 发布说明介绍
    本版本主要更新了序列化黑名单列表。
  2. 兼容性说明
    • 无
  3. 新增功能
  4. 优化功能
    • 无
  5. bug修复
    • 无
  6. 删除功能
    • 无

v4.0.1

5 years ago
  1. 发布说明介绍
    本版本主要更新了序列化黑名单列表。
  2. 兼容性说明
    • 无
  3. 新增功能
  4. 优化功能
    • 无
  5. bug修复
    • 无
  6. 删除功能
    • 无

v4.0.0

5 years ago
  1. 发布说明介绍
    本版本基于 Hessian v4.0.51 进行了集成，保留之前改造的所有特性和优化。
  2. 兼容性说明
    • 与之前版本不兼容。 如果在 RPC 场景下需要使用，必须客户端和服务端都使用相同的版本，之后同时维护 hessian3 和hessian4的版本
  3. 新增功能
  4. 优化功能
  5. bug修复
    • 无
  6. 删除功能
    • 无

v3.3.3

5 years ago
  1. 发布说明介绍
    • 本版本主要修改安全的反序列化漏洞校验
  2. 兼容性说明
    • 与之前版本兼容。
  3. 新增功能
    • 无
  4. 优化功能
    • 无
  5. bug修复
    • #11 修复一些可以绕过序列化黑名单的安全漏洞
  6. 删除功能
    • 无

v3.3.2

5 years ago
  1. 发布说明介绍
    • 本版本主要修改安全的反序列化漏洞校验
  2. 兼容性说明
    • 与之前版本兼容。
  3. 新增功能
    • #9 增加一个版本标识类用于安全扫描检测。
  4. 优化功能
    • 无
  5. bug修复
    • 无
  6. 删除功能
    • 无

v3.3.1

5 years ago
  1. 发布说明介绍
    • 本版本主要修改安全的反序列化漏洞校验
  2. 兼容性说明
    • 与之前版本兼容。
  3. 新增功能
    • 修改安全白名单,对 hessian1和 hessian2生效.
  4. 优化功能
    • 无
  5. bug修复
    • 无
  6. 删除功能
    • 无

v3.3.0

6 years ago
  1. 发布说明介绍
    • 本版本主要增加了泛化调用、默认开启黑名单
  2. 兼容性说明
    • 与之前版本兼容。
  3. 新增功能
    • 增加泛化调用能力
    • 根据安全建议默认开启序列化黑名单功能。
  4. 优化功能
    • 根据安全建议默认增加更多黑名单项。
  5. bug修复
    • 修复 ArrayDeserializer 的找不到类不抛出异常的bug
  6. 删除功能
    • 无