jsonorg-fp3

json.org CVE-2022-45688 误报 该项目包含一个带有 CVE-2022-45688 的 json.org 依赖项。 它的确会调用易受攻击的类，但输入数据经过了净化处理（使用一种简单的方法对 字符进行计数，从而估算将要生成的 DOM 树的最大深度，并强制执行该深度必须小于 1000 的前提条件）， 因此该漏洞无法被利用来发动 DoS 攻击。 基于元数据和基于调用图的软件成分分析都会产生误报。 要精确检测应用程序是否易受攻击，需要更复杂的 过程间数据流 / 污点分析。 请注意，有一个漏洞验证测试用于演示该漏洞，该测试（以及通过 mvn test 进行的构建）...