JSON-java - 20180130 Known vulnerabilities found
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Bắt đầu bằng cách tìm các khai báo dependency của Java và xác định các phiên bản JSON-java và hutool-json đang được sử dụng. Kiểm tra các phiên bản đó đối chiếu với CVE-2023-5072 và CVE-2022-45688; được xem là hoàn tất khi các dependency dễ bị tấn công đã được cập nhật và các kiểm tra liên quan của dự án đều đạt.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
This library should be updated for most newer JSON dependencies, current version used has following issues detected
CVE-2023-5072
BDSA-2023-2760
Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an input string of modest size can lead to indefinite amounts of memory being used.
CVE-2022-45688
BDSA-2022-4165
A stack overflow in the XML.toJSONObject component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JSON or XML data.
- Ngôn ngữ chính
- Java
- Star
- 76
- Fork
- 83
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của razorpay/razorpay-java
-
Document multipart serializer mislabels MIME and emits duplicate file partsCó thể đã có người làm @u7k4rs6 đã nhận 43 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
razorpay/razorpay-java#365 ·
-
Fix response parsing in shaded builds and update test infrastructure for modern JDKsCó thể đã có người làm @maheshshinde9100 đã nhận 273 ngày trước. Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100
razorpay/razorpay-java#363 ·
-
Fix webhook signature verification for payloads containing special charactersCó thể đã có người làm @IamPritamAcharya đã nhận 198 ngày trước. Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100
razorpay/razorpay-java#351 · 3 bình luận ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100
razorpay/razorpay-java#341 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100
razorpay/razorpay-java#340 · 3 bình luận ·
Tất cả issue của razorpay/razorpay-java
Issue tương tự
-
breaking change bug needs human review not ready priority medium size S
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
martin-francois/symphony-trello#1193 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Mend: dependency security vulnerability
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Maintainer thường phản hồi trong vòng 1 ngày
-
status: waiting-for-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
spring-projects/spring-framework#37614 ·
Maintainer thường phản hồi trong vòng 1 ngày