CVE:CVE-2022-45685
CNNVD:CNNVD-202212-3132
Jettison是jettison-json开源的Jettison 是一个 Java 库。，用于在 StAX 的帮助下将 XML 转换为 JSON。
Jettison v1.5.2之前版本存在安全漏洞，该漏洞源于堆栈溢出，允许攻击者通过精心制作的JSON数据导致拒绝服务(DoS)。
solution:Upgrade jettison_project jettison to a higher version than 1.5.2,and avoid the version (,1.5.2); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0