Eclipse

Parsson

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-7272

Medienbericht Exploit
  • EPSS 0.57%
  • Veröffentlicht 17.07.2024 15:15:10
  • Zuletzt bearbeitet 06.02.2025 18:07:45

In Eclipse Parsson before 1.0.4 and 1.1.3, a document with a large depth of nested objects can allow an attacker to cause a Java stack overflow exception and denial of service. Eclipse Parsson allows processing (e.g. parse, generate, transform and qu...

7.5

CVE-2023-4043

Exploit
  • EPSS 0.15%
  • Veröffentlicht 03.11.2023 09:15:13
  • Zuletzt bearbeitet 21.11.2024 08:34:17

In Eclipse Parsson before versions 1.1.4 and 1.0.5, Parsing JSON from untrusted sources can lead malicious actors to exploit the fact that the built-in support for parsing numbers with large scale in Java has a number of edge cases where the input te...