JSON-java - 20180130 Known vulnerabilities found
还没有人认领这个 Issue。
评估
调研方向
首先定位 Java 依赖声明，并确定正在使用的 JSON-java 和 hutool-json 版本。根据 CVE-2023-5072 和 CVE-2022-45688 检查这些版本；易受攻击的依赖已更新且项目的相关检查通过，即表示完成。
由索引模型根据 Issue 内容生成。
描述
This library should be updated for most newer JSON dependencies, current version used has following issues detected
CVE-2023-5072
BDSA-2023-2760
Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an input string of modest size can lead to indefinite amounts of memory being used.
CVE-2022-45688
BDSA-2022-4165
A stack overflow in the XML.toJSONObject component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JSON or XML data.
- 主要语言
- Java
- 星标
- 76
- 派生
- 83
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
razorpay/razorpay-java 的其他 Issue
-
Document multipart serializer mislabels MIME and emits duplicate file parts可能已有人在做 @u7k4rs6 于 43 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
razorpay/razorpay-java#365 ·
-
Fix response parsing in shaded builds and update test infrastructure for modern JDKs可能已有人在做 @maheshshinde9100 于 272 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 55/100
razorpay/razorpay-java#363 ·
-
Fix webhook signature verification for payloads containing special characters可能已有人在做 @IamPritamAcharya 于 197 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 65/100
razorpay/razorpay-java#351 · 3 条评论 ·
-
难度 3/5 1-2 天 新手友好度 25/100
razorpay/razorpay-java#341 ·
-
难度 3/5 1-2 天 新手友好度 25/100
razorpay/razorpay-java#340 · 3 条评论 ·
查看 razorpay/razorpay-java 的全部 Issue
相似的 Issue
-
[BUG] micronaut-serde-oracle-jdbc-json brings a second OJDBC driver onto the runtime classpath可能已有人在做 @ZARAYACH 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
micronaut-projects/micronaut-serialization#1494 · 4 条评论 ·
维护者通常 2 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 73/100
维护者通常 2 天内回复
-
code-health feature/sync OS/Android QA/Test-Plan-Specified QA/Yes
难度 2/5 1-3 小时 新手友好度 75/100
brave/brave-browser#60327 ·
维护者通常 1 天内回复
-
Type: Bug
难度 2/5 1-3 小时 新手友好度 65/100
it-at-m/raumreservierung#383 ·
维护者通常 3 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
aws/context-ontology-accelerator#325 ·
维护者通常 1 天内回复