CVE:CVE-2023-1370
CNNVD:CNNVD-202303-1658
netplex json-smart是开源的一个JSON Java解析器。
netplex json-smart存在安全漏洞，该漏洞源于代码对到达 JSON 输入中的数组或对象的嵌套没有任何限制，嵌套数组和对象的解析是递归完成的，导致堆栈耗尽（堆栈溢出）并导致软件崩溃。
solution:Upgrade json-smart_project json-smart to a higher version than 2.4.9,and avoid the version 2.4.9