该项目包含一个带有 CVE-2022-45688 的 json.org 依赖项。
它的确会调用易受攻击的类，但输入数据经过了净化处理（使用一种简单的方法对 < 字符进行计数，从而估算将要生成的 DOM 树的最大深度，并强制执行该深度必须小于 1000 的前提条件），
因此该漏洞无法被利用来发动 DoS 攻击。
基于元数据和基于调用图的软件成分分析都会产生误报。 要精确检测应用程序是否易受攻击，需要更复杂的 过程间数据流 / 污点分析。
请注意，有一个漏洞验证测试用于演示该漏洞，该测试（以及通过 mvn test 进行的构建）
会失败。有关该测试的工作原理，请参阅 https://github.com/scabench/jsonorg-tp1。
有多个 sh 脚本用于运行不同的分析，结果报告可以在 scan-results 中找到。
pom.xml 中有一个插件，用于生成 CycloneDX 格式的 SBOM。
为此，请运行 mvn cyclonedx:makePackageBom，SBOM 可以在
target/ 目录下以 json 和 xml 格式找到。
