CVE:CVE-2023-34610
CNNVD:CNNVD-202306-1135
json-io是John DeRegnaucourt个人开发者的一个 json、java 转换库。
json-io 4.14.0及之前版本存在安全漏洞，该漏洞源于允许攻击者通过使用循环依赖的对象造成拒绝服务。
solution:Upgrade json-io_project json-io to a higher version than 4.14.0,and avoid the version (,4.14.0]