CVE:CVE-2022-24615
CNNVD:CNNVD-202202-1857
Zip4j是Srikanth Reddy Lingala个人开发者的用于 zip 文件和流的 Java 库。
zip4j 存在安全漏洞，该漏洞源于在解析一个特别制作的ZIP文件时，zip4j(最高为2.9.0)可以抛出各种未捕获的异常，这可能会导致应用程序崩溃。攻击者可利用该漏洞来对使用zip4j库的服务发起拒绝服务攻击。
solution:Upgrade zip4j_project zip4j to a higher version than 2.10.0,and avoid the version (,2.10.0)