parser/deserializer/ThrowableDeserializer.java 里 deserialze() 可疑的空指针解引用

[viennadd]

Hi,

我们的代码检查器 Pinpoint 报告了一处可疑的空指针解引用，

fastjson/src/main/java/com/alibaba/fastjson/parser/deserializer/ThrowableDeserializer.java

Lines 131 to 150 in fcd2ae7

	if (otherValues != null) {
	JavaBeanDeserializer exBeanDeser = null;
	if (exClass != null) {
	if (exClass == clazz) {
	exBeanDeser = this;
	} else {
	ObjectDeserializer exDeser = parser.getConfig().getDeserializer(exClass);
	if (exDeser instanceof JavaBeanDeserializer) {
	exBeanDeser = (JavaBeanDeserializer) exDeser;
	}
	}
	}
	for (Map.Entry<String, Object> entry : otherValues.entrySet()) {
	String key = entry.getKey();
	Object value = entry.getValue();
	FieldDeserializer fieldDeserializer = exBeanDeser.getFieldDeserializer(key);
	if (fieldDeserializer != null) {

149 行的 exBeanDeser 变量是否有可能跳过全部初始化赋值（139 返回 false 的话） 导致维持 null 值，然后触发空指针解用？

这处是真的有潜在问题?，还是 139 行的检查是非必要？

祝好，
Sourcebrella Inc.

[richardxx]

阿里大神们麻烦抽空看看，多谢！

[wenshao]

谢谢反馈，问题已经修复，将会在下一版本中带上

[wenshao]

https://github.com/alibaba/fastjson/releases/tag/1.2.42
新版已发布，请使用新版本。