CVE:CVE-2022-40150
CNNVD:CNNVD-202209-1233
Jettison是jettison-json开源的Jettison 是一个 Java 库。，用于在 StAX 的帮助下将 XML 转换为 JSON。
Jettison 存在安全漏洞，该漏洞源于解析不受信任的XML或JSON数据时可能容易受到拒绝服务攻击(DOS)的攻击。如果解析器在用户提供的输入上运行，攻击者可能会提供导致解析器因内存不足而崩溃的内容，这种效应可能支持拒绝服务攻击。
solution:Upgrade jettison_project jettison to a higher version than 1.4.0,and avoid the version (,1.4.0]; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0