CVE:CVE-2023-23088
CNNVD:CNNVD-202302-229
json-parser是xiehan个人开发者的一个标准 C 中的 JSON 解析器。
Barenboim json-parser v1.1.0版本存在安全漏洞，攻击者利用该漏洞通过 json_value_parse 函数执行任意代码。
solution:Upgrade json-parser_project json-parser to a higher version than 1.1.0,and avoid the version 1.1.0