jsonorg-fn1

json.org CVE-2022-45688 假阴性 本项目演示了 json.org 中的 CVE-2022-45688 —— 有一个简单的应用程序 XML2JSONConverter，用于从输入读取XML，将其转换为JSON并漂亮打印到控制台。 使用恶意输入时，应用程序会因堆栈溢出而崩溃。 测试用例 CVE202245688Test 演示了此行为，可通过运行 mvn test 来执行。 运行软件组成分析 有几个sh脚本用于运行不同的分析，结果报告可以在 scan-results 中找到。 假阴性 SCA报告（包括设置为GitHub actions的报告）未能报告...