CVE:CVE-2022-41966
CNNVD:CNNVD-202212-4034
XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。
XStream 1.4.20之前的版本存在安全漏洞，该漏洞源于其允许远程攻击者通过栈溢出错误终止应用程序，仅通过操作已处理的输入流导致拒绝服务。
solution:Upgrade xstream_project xstream to a higher version than 1.4.20,and avoid the version (,1.4.20)