JSON-java - 20180130 Known vulnerabilities found
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 35/100
調査の方向性
まず Java の依存関係宣言を見つけ、使用されている JSON-java と hutool-json のバージョンを特定します。これらのバージョンを CVE-2023-5072 および CVE-2022-45688 と照合します。脆弱性のある依存関係が更新され、プロジェクトの関連するチェックが成功すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
This library should be updated for most newer JSON dependencies, current version used has following issues detected
CVE-2023-5072
BDSA-2023-2760
Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an input string of modest size can lead to indefinite amounts of memory being used.
CVE-2022-45688
BDSA-2022-4165
A stack overflow in the XML.toJSONObject component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JSON or XML data.
- 主要言語
- Java
- スター
- 76
- フォーク
- 83
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
razorpay/razorpay-java のほかの issue
-
Document multipart serializer mislabels MIME and emits duplicate file parts対応中かも @u7k4rs6 が 43 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
razorpay/razorpay-java#365 ·
-
Fix response parsing in shaded builds and update test infrastructure for modern JDKs対応中かも @maheshshinde9100 が 273 日前に担当しました。 オープン
難易度 4/5 3〜5日 初心者へのやさしさ 55/100
razorpay/razorpay-java#363 ·
-
Fix webhook signature verification for payloads containing special characters対応中かも @IamPritamAcharya が 198 日前に担当しました。 オープン
難易度 3/5 1〜2日 初心者へのやさしさ 65/100
razorpay/razorpay-java#351 · コメント 3 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
razorpay/razorpay-java#341 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
razorpay/razorpay-java#340 · コメント 3 件 ·
razorpay/razorpay-java の issue をすべて見る
似ている issue
-
breaking change bug needs human review not ready priority medium size S
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
martin-francois/symphony-trello#1193 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Mend: dependency security vulnerability
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 1 日以内に返信
-
status: waiting-for-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
spring-projects/spring-framework#37614 ·
メンテナーはふだん 1 日以内に返信