Оказывается, не только fastjson, но и уязвимость к десериализации в библиотеке, которую вы используете каждый день!

NoSuchKey

рекомендация

отblog.51cto.com/13626762/2544059