hutool-json v5.8.10 के XML.toJSONObject घटक में एक स्टैक ओवरफ्लो हमलावरों को निर्मित JSON या XML डेटा के माध्यम से सेवा से वंचित (DoS) करने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
hutool-json v5.8.10 के XML.toJSONObject घटक में एक स्टैक ओवरफ्लो हमलावरों को निर्मित JSON या XML डेटा के माध्यम से सेवा से वंचित (DoS) करने की अनुमति देता है।
सरल एप्लिकेशन जिसमें CVE-2022-45688 भेद्यता है
CVE-2022-45688 भेद्यता के साथ सरल अनुप्रयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।