jsonorg-fp3

json.org CVE-2022-45688 誤検知 このプロジェクトには、CVE-2022-45688 が報告されている json.org 依存関係が含まれています。 この依存関係は脆弱なクラスを呼び出していますが、入力データはサニタイズされています（ 文字をカウントする簡単な方法で、生成される DOM ツリーの最大深さを見積もり、それが 1000 未満でなければならないという前提条件を強制することにより）。そのため、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースおよびコールグラフベースのソフトウェア構成分析は、どちらも誤検知を生成します。...