跳到正文
Red Hat CVE 数据库·· 2 天前AI 评分25

net.minidev/json-smart 严格模式下可通过替换字符绕过输入校验

net.minidev/json-smart: json-smart: Input validation bypass via substitute character in strict mode

AI 导读

net.minidev/json-smart 存在输入校验绕过问题,攻击者可在严格模式下利用替换字符绕过校验。Red Hat CVE 数据库收录了该漏洞,具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。

来源:Red Hat CVE 数据库 · access.redhat.com