CVE:CVE-2021-42248
CNNVD:CNNVD-202205-4031
Tidwall Gjson是Tidwall个人开发者的一个基于Go语言的用于与json格式数据进行交互的代码库。
Gjson 1.9.2版本及之前版本存在安全漏洞。攻击者利用该漏洞通过特制的 JSON 输入进行重做。
solution:Upgrade gjson_project gjson to a higher version than 1.9.2,and avoid the version (,1.9.2]