CVE:CVE-2022-3509
CNNVD:CNNVD-202211-3666
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。
IBM WebSphere Application Server Liberty 21.0.0.2至22.0.0.12版本存在安全漏洞，该漏洞源于文本格式数据的解析程序存在缺陷，protobuf-java core和lite容易受到拒绝服务的攻击，通过发送具有重复或未知字段的非重复嵌入消息，经过身份验证的远程攻击者可以导致长时间的垃圾收集暂停。
solution:Upgrade google protobuf-java to a higher version than 3.16.3,3.19.6,3.20.3,3.21.7,and avoid the version [3.16.0,3.16.3),[3.19.0,3.19.6),[3.20.0,3.20.3),[3.21.0,3.21.7); Upgrade google protobuf-javalite to a higher version than 3.16.3,3.19.6,3.20.3,3.21.7,and avoid the version [3.16.0,3.16.3),[3.17.0,3.19.6),[3.20.0,3.20.3),[3.21.0,3.21.7)