漏洞名称: Apache Johnzon 反序列化漏洞(CVE-2023-33008) 组件名称: Apache Johnzon 影响范围: Apache Johnzon < 1.2.21 漏洞...
【漏洞通告】Apache Johnzon反序列化漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到Apache Johnzon反序列化漏洞,漏洞细节在互联网上公开,漏洞编号为:CVE-2023-33008。Apache Johnzon 是用于解析和...
Apache Johnzon反序列化漏洞(CVE-2023-33008)
一、漏洞概述 CVE ID CVE-2023-33008 发现时间 2023-07-10 类 型 反序列化 等 级 中危 攻击向量 网络 所需权限 无 攻击复杂度 低 用户交互 无 P...
【漏洞预警】Apache Johnzon 拒绝服务漏洞
漏洞描述:Apache Johnzon 是用于解析和创建 JSONP 的 Java 库。在 Apache Johnzon 受影响版本中,由于BigDecimal#toBigInteger()未对接收的...