移动推送服务端gson报错

问题描述

上线很久的项目，最近发现报错，代码一直没改动过。

问题原因

解释说明：aliyun-java-sdk-core的版本[4.3.2, 5.0.0)代表需要4.3.2（含）以后5.0.0（不含）的aliyun-java-sdk版本。这个需要在pom里指定具体版本，或者通过依赖一个具体的版本。

分析：gson版本较低，而aliyun-java-sdk-core用的是高版本的。

解决方案

建议gson版本升级到2.8.6或更新版本。

如果从安全考虑，则应该升级到2.8.9。
具体gson相关的安全漏洞：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25647

适用于

• 移动推送