[BUG]java.lang.ArrayIndexOutOfBoundsException: Index 12288 out of bounds for length 12288

[yourpleasure]

问题描述

序列化过程中跑出数组越界问题

环境信息

• OS信息： Debian 5.4.210.bsk.6 128Core 3.00GHz 512 GB]
• JDK信息： openjdk 11.0.19
• 版本信息：fastjson 2.0.0.53

重现步骤

使用jdk8执行无问题，使用jdk11版本执行对特定的数据会出错，具体引起错误的记录还没有找到

期待的正确结果

正常系列化为byte数据，无异常

相关日志输出

java.lang.ArrayIndexOutOfBoundsException: Index 12288 out of bounds for length 12288
at com.alibaba.fastjson2.JSONWriterUTF8.writeStringEscaped(JSONWriterUTF8.java:931)
at com.alibaba.fastjson2.JSONWriterUTF8.writeStringLatin1(JSONWriterUTF8.java:515)
at com.alibaba.fastjson2.JSONWriterUTF8JDK9.writeString(JSONWriterUTF8JDK9.java:22)
at com.alibaba.fastjson2.writer.ObjectWriterImplMap.write(ObjectWriterImplMap.java:494)
at com.alibaba.fastjson2.JSON.toJSONBytes(JSON.java:3238)

[tanghaoth90]

Hi @wenshao

在JSONWriterUTF8.java里面第880行

    protected final void writeStringEscaped(byte[] values) {
        int minCapacity = off + values.length * 4 + 2;

当字符是ASCII 0~7, 11, 14, 15, ... 的时候，根据values.length * 4算出来的minCapacity应该是不够大的。
每个字节扩展为 \uxxxx 一共是6个字符。所以values.length * 6才是合理的。

可能需要加上类似第778行这样的代码

        if (escapeNoneAscii || browserSecure) {
            minCapacity += chars.length * 3;
        }

[macroguo-ghy]

除了等新版本升级之外，还有解决方案吗？ 我也遇到了这个问题

[cychen1981]

已在issue3209中修复该问题

[tanghaoth90]

关联 pull request #3321

[wenshao]

https://github.com/alibaba/fastjson2/releases/tag/2.0.54
问题已修复，请用新版本