CVE:CVE-2023-1436
CNNVD:CNNVD-202303-1656
Jettison是jettison-json开源的Jettison 是一个 Java 库。，用于在 StAX 的帮助下将 XML 转换为 JSON。
Jettison JSONArray存在安全漏洞，该漏洞源于Jettison 中的无限递归导致拒绝服务。
solution:Upgrade jettison_project jettison to a higher version than 1.5.4,and avoid the version (,1.5.4)