CVE:CVE-2022-45690
CNNVD:CNNVD-202212-3129
Hutool是中国Dromara社区的一个小而全的 Java 工具类库。
Hutool v5.8.10版本存在安全漏洞，该漏洞源于org.json.JSONTokener.nextValue::JSONTokener.java组件中的堆栈溢出，允许攻击者通过精心制作的JSON或XML数据导致拒绝服务(DoS)。
solution:Upgrade hutool hutool to a higher version than 5.8.10,and avoid the version 5.8.10