CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 2CVE-2022-45690
https://notcve.org/view.php?id=CVE-2022-45690
A stack overflow in the org.json.JSONTokener.nextValue::JSONTokener.java component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JSON or XML data. Un desbordamiento de pila en el componente org.json.JSONTokener.nextValue::JSONTokener.java de hutool-json v5.8.10 permite a los atacantes provocar una Denegación de Servicio (DoS) a través de datos JSON o XML manipulados. • https://github.com/dromara/hutool/issues/2746 https://github.com/stleary/JSON-java/issues/654 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 2CVE-2022-45688
https://notcve.org/view.php?id=CVE-2022-45688
A stack overflow in the XML.toJSONObject component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JSON or XML data. Un desbordamiento de pila en el componente XML.toJSONObject de hutool-json v5.8.10 permite a los atacantes provocar una Denegación de Servicio (DoS) a través de datos JSON o XML manipulados. • https://github.com/dromara/hutool/issues/2748 https://github.com/stleary/JSON-java/issues/708 • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 3CVE-2022-22885
https://notcve.org/view.php?id=CVE-2022-22885
Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation. Se ha detectado que HttpRequest de Hutool versión v5.7.18, ignora toda la comprobación de certificados TLS/SSL • https://github.com/miguelc49/CVE-2022-22885-2 https://github.com/miguelc49/CVE-2022-22885-1 https://apidoc.gitee.com/dromara/hutool/cn/hutool/http/ssl/DefaultSSLInfo.html https://github.com/dromara/hutool/issues/2042 • CWE-295: Improper Certificate Validation •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2018-17297
https://notcve.org/view.php?id=CVE-2018-17297
The unzip function in ZipUtil.java in Hutool before 4.1.12 allows remote attackers to overwrite arbitrary files via directory traversal sequences in a filename within a ZIP archive. La función unzip en ZipUtil.java en Hutool en versiones anteriores a la 4.1.12 permite a los atacantes remotos sobrescribir archivos arbitrarios mediante secuencias de salto de directorio en un nombre de archivo en un archivo ZIP. • https://github.com/looly/hutool/issues/162 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •