CVE:CVE-2020-36067
CNNVD:CNNVD-202101-241
Tidwall Gjson是Tidwall个人开发者的一个基于Go语言的用于与json格式数据进行交互的代码库。
GJSON <=v1.6.5 存在安全漏洞，该漏洞允许攻击者通过一个精心制作的GET调用导致拒绝服务。
solution:Upgrade gjson_project gjson to a higher version than 1.6.5,and avoid the version (,1.6.5]