CVE:CVE-2022-45688
CNNVD:CNNVD-202212-3131
Hutool是中国Dromara社区的一个小而全的 Java 工具类库。
Hutool v5.8.10版本存在安全漏洞，该漏洞源于XML.toJSONObject组件中的堆栈溢出，允许攻击者通过精心制作的JSON或XML数据导致拒绝服务(DoS)。
solution:Upgrade hutool hutool to a higher version than 5.8.10,and avoid the version 5.8.10; Upgrade json-java_project json-java to a higher version than 20230227,and avoid the version (,20230227)