CVE:CVE-2021-42836
CNNVD:CNNVD-202110-1584
Tidwall Gjson是Tidwall个人开发者的一个基于Go语言的用于与json格式数据进行交互的代码库。
GJSON 存在安全漏洞，该漏洞源于1.9.3之前的GJSON允许ReDoS(正则表达式拒绝服务)攻击。
solution:Upgrade gjson_project gjson to a higher version than 1.9.3,and avoid the version (,1.9.3)