CVE:CVE-2023-34616
CNNVD:CNNVD-202306-1104
pbJson是Inductive AS开源的一个用 Java 编写并与 progsbase 兼容的 JSON 库。
pbJson 0.4.0及之前版本存在安全漏洞，该漏洞源于允许攻击者通过使用循环依赖的对象造成拒绝服务。
solution:Upgrade pbjson_project pbjson to a higher version than 0.4.0,and avoid the version (,0.4.0]