jsonorg-fp1

json.org CVE-2022-45688 ложное срабатывание

Проект содержит зависимость json.org с CVE-2022-45688, но не вызывает уязвимый класс. Следовательно, уязвимость не может быть использована для DoS-атаки.

Анализы состава программного обеспечения на основе метаданных выдадут ложное срабатывание, в то время как анализы на основе графа вызовов не пометят это приложение как уязвимое.

Запуск анализов состава программного обеспечения

Есть несколько sh-скриптов для запуска различных анализов, отчёты с результатами можно найти в scan-results.

Генерация SBOM

В pom.xml есть плагин для генерации SBOM в формате CycloneDX. Для этого выполните mvn cyclonedx:makePackageBom, SBOM можно найти в target/ в формате json и xml.