exploitDog

GHSA-ww3v-6xjf-jv28

Опубликовано: 28 июн. 2022

Источник: github

Github: Прошло ревью

Описание

Uncontrolled Resource Consumption in Spray JSON

Recursive decent parsers are susceptible too StackOverflowExceptions on too deeply nested structures as currently "open" parsing state is kept on the stack.

Ссылки

Пакеты

Наименование

io.spray:spray-json_2.10

maven

Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.11

maven

Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.11.0-RC4

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.12

maven

Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.12.0-M3

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.12.0-M5

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.12.0-RC1

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.12.0-RC2

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.13.0-M2

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.13.0-M4

maven

Затронутые версииВерсия исправления

Отсутствует

Наименование

io.spray:spray-json_2.13.0-M5

maven

Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.9.3

maven

Затронутые версииВерсия исправления

Отсутствует

CVE ID

Дефекты

CWE-400

Связанные уязвимости

CVE-2018-18855

debian

Описание отсутствует

CVE ID

Дефекты

CWE-400