发布日期：2023-10-12
更新日期：2023-11-27

受影响系统：

JSON-Java JSON-Java <= 20230618

描述：

---

CVE(CAN) ID: CVE-2023-5072

JSON-Java是Sean Leary个人开发者的一个程序包。
JSON-Java 20230618及之前版本的输入字符串的解析方法存在拒绝服务漏洞，攻击者可利用该漏洞导致使用的内存量不确定。

<**>

建议：

---

厂商补丁：

JSON-Java
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/stleary/JSON-java/issues/771

浏览次数：613
严重程度：0（网友投票）