Jackson-core 浮点数无限值解析异常问题分析与修复
问题背景
在Jackson-core 2.18.0及以上版本中,当JSON数据结构包含特殊类型继承关系且存在浮点数的无限大值时,会出现意外的数值解析错误。具体表现为:当某个字段被设置为Double类型的最大值(1.7976931348623157e+308)时,解析过程中会错误地将其他无关字段的值也修改为同样的无限大值。
技术细节分析
这个问题主要涉及以下几个技术点:
-
JSON类型继承处理:示例代码中使用了
@JsonTypeInfo和@JsonSubTypes注解来实现多态类型处理,其中include = JsonTypeInfo.As.EXISTING_PROPERTY表示类型信息来自现有属性。 -
大数解析机制:Jackson在解析极大数值时(如示例中的17976931348623157...000),会将其识别为Double类型的最大值(Double.MAX_VALUE)。
-
解析状态管理:问题的根本原因在于解析器在处理完一个大数后,未能正确清理内部状态,导致该数值"泄漏"到后续的解析过程中。
问题复现
通过以下JSON结构可以稳定复现该问题:
{
"results": [
{
"radius": 17976931348623157...000, // 极大数值
"type": "center",
"center": {
"x": -11.0, // 会被错误修改
"y": -2.0
}
}
]
}
解析后,原本应为-11.0的x值会被错误地设置为1.7976931348623157e+308。
影响范围
- 受影响版本:Jackson-core 2.18.0及以上
- 最后正常版本:2.17.3
- 修复版本:2.19.0、2.18.3及可能的2.17.4.x
解决方案
开发团队通过以下方式解决了该问题:
-
完全清理解析状态:在2.19.0版本中,解析器现在会在reset()调用时完全清除内部_numberString状态。
-
针对性修复:对于2.18.x版本,团队最初尝试最小化修改以避免引入回归问题,但最终决定将完整的2.19.0修复方案反向移植到2.18.3版本。
技术建议
对于使用Jackson-core进行JSON处理的开发者,建议:
-
如果应用中需要处理极大数值或科学计数法表示的浮点数,应尽快升级到修复版本。
-
在类型继承结构中,特别注意数值字段的处理,考虑添加额外的验证逻辑。
-
对于关键业务数据,建议在反序列化后添加合理性检查,特别是当数据结构中包含可能的大数值时。
总结
这个问题展示了JSON解析器中状态管理的重要性,特别是在处理特殊数值和复杂类型结构时。Jackson-core团队通过完善解析器的状态清理机制,从根本上解决了数值"泄漏"的问题,为开发者提供了更可靠的JSON处理能力。
atomcodeClaude Code 的开源替代方案。连接任意大模型,编辑代码,运行命令,自动验证 — 全自动执行。用 Rust 构建,极致性能。 | An open-source alternative to Claude Code. Connect any LLM, edit code, run commands, and verify changes — autonomously. Built in Rust for speed. Get StartedRust0152- DDeepSeek-V4-ProDeepSeek-V4-Pro(总参数 1.6 万亿,激活 49B)面向复杂推理和高级编程任务,在代码竞赛、数学推理、Agent 工作流等场景表现优异,性能接近国际前沿闭源模型。Python00
LongCat-Video-Avatar-1.5最新开源LongCat-Video-Avatar 1.5 版本,这是一款经过升级的开源框架,专注于音频驱动人物视频生成的极致实证优化与生产级就绪能力。该版本在 LongCat-Video 基础模型之上构建,可生成高度稳定的商用级虚拟人视频,支持音频-文本转视频(AT2V)、音频-文本-图像转视频(ATI2V)以及视频续播等原生任务,并能无缝兼容单流与多流音频输入。00
auto-devAutoDev 是一个 AI 驱动的辅助编程插件。AutoDev 支持一键生成测试、代码、提交信息等,还能够与您的需求管理系统(例如Jira、Trello、Github Issue 等)直接对接。 在IDE 中,您只需简单点击,AutoDev 会根据您的需求自动为您生成代码。Kotlin03
Intern-S2-PreviewIntern-S2-Preview,这是一款高效的350亿参数科学多模态基础模型。除了常规的参数与数据规模扩展外,Intern-S2-Preview探索了任务扩展:通过提升科学任务的难度、多样性与覆盖范围,进一步释放模型能力。Python00
skillhubopenJiuwen 生态的 Skill 托管与分发开源方案,支持自建与可选 ClawHub 兼容。Python0112