CVE:CVE-2022-40151
CNNVD:CNNVD-202209-1234
XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。
XStream 存在缓冲区错误漏洞，该漏洞源于用户使用其序列化XML数据时，如果解析器是在用户提供的输入上运行的，攻击者可能提供能够利用栈溢出实现让解析器崩溃的内容导致拒绝服务。
solution:Upgrade xstream_project xstream to a higher version than 1.4.19,and avoid the version (,1.4.19]