jsonorg-fn1

json.org CVE-2022-45688 偽陰性 このプロジェクトは、json.org における CVE-2022-45688 を示しています。シンプルなアプリケーション XML2JSONConverter があり、入力からXMLを読み取り、JSONに変換してコンソールにプリティプリントします。 悪意のある入力を使用すると、アプリケーションがスタックオーバーフローでクラッシュします。 テストケース CVE202245688Test はこの動作を示しており、mvn test を実行することで実行できます。 ソフトウェア構成分析の実行...