漏洞标题
N/A
漏洞描述信息
OWASP json-sanitizer在1.2.2之前可以输出无效的JSON,或者针对精心构造的输入抛出未定义的异常。如果应用程序没有准备处理这些情况,这可能会导致拒绝服务。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
OWASP json-sanitizer before 1.2.2 can output invalid JSON or throw an undeclared exception for crafted input. This may lead to denial of service if the application is not prepared to handle these situations.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Owasp Json-sanitizer 输入验证错误漏洞
漏洞描述信息
Owasp Json-sanitizer是Owasp基金会的一款基于Java可根据类似Json的文本内容生成Json格式数据的代码库。 OWASP JSON -sanitizer 1.2.2版本之前存在输入验证错误漏洞,该漏洞源于程序可以输出无效的JSON或为精心制作的输入抛出未声明的异常。如果应用程序没有准备好处理这些情况,这可能会导致拒绝服务。
CVSS信息
N/A
漏洞类别
输入验证错误