CVE:CVE-2023-34620
CNNVD:CNNVD-202306-1103
hjson-java是Hjson开源的一个 json、java 转换库。
hjson-java 3.0.0及之前版本存在安全漏洞，该漏洞源于允许攻击者通过使用循环依赖的对象造成拒绝服务。
solution:Upgrade hjson_project hjson to a higher version than 3.0.0,and avoid the version (,3.0.0]