CVE:CVE-2023-33008
CNNVD:CNNVD-202307-486
Apache Johnzon是美国阿帕奇（Apache）公司的一个提供 JsonProcessing（又名JSR-353）实现的项目。
Apache Johnzon 1.2.21之前版本存在代码问题漏洞，该漏洞源于恶意攻击者可以制作一些使用大量数字的 JSON 输入，Apache Johnzon 会将其反序列化为 BigDecimal，并且由于使用太大的数字，这可能会导致拒绝服务。
solution:Upgrade apache johnzon to a higher version than 1.2.21,and avoid the version (,1.2.21)