jsonorg-fp3

json.org CVE-2022-45688 faux positif Le projet contient une dépendance json.org avec CVE-2022-45688. Il invoque bien la classe vulnérable, mais les données d'entrée sont assainies avec une méthode simple de comptage des caractères , estimant ainsi la profondeur maximale de l'arbre DOM à générer, ...