美国9月份消费者信贷创接近四年来最大增幅

yun2025

美国9月份消费者信贷创接近四年来最大增幅

JSON-java：超长数字可能拖慢JSON解析服务

11月7日公开的漏洞记录CVE-2026-59171涉及JSON-java。Java的JSON解析库在将数字转换成高精度数值前，可能不断累积输入字符而不限制长度。面对外部提供的超长数字，转换需要的处理器时间可能随输入迅速增加。受影响的应用场景包括用相应接口处理不受信任的JSON或XML文档。版本清单标出的受影响范围包括不低于20150729且低于20260719。

这条记录给出的CVSS 3.1基础评分为5.9分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为无、无、高。评分把利用复杂度列为较高，所反映的是触发这一缺陷需要满足的技术条件。

https://www.cyxhj.cn/
https://www.zlbrj.cn/
https://www.hntcgc.cn/
https://www.xiaodu456.cn/
https://www.hbttyt.cn/
https://www.shouzhike.cn/
https://www.lbkskdt.cn/
https://www.ykoyko.com.cn/
https://www.zxcaifu.cn/
https://www.xunlianip.cn/
https://www.amwsensor.cn/
https://www.dlszyf.cn/
https://www.cngfo.cn/
https://www.nxqqjq.cn/
https://www.bcebaidu.cn/
https://www.cczxsw.cn/
https://www.yousiqi.cn/
https://www.sdmtw.cn/
https://www.ubyuywm.cn/
https://www.fukaixind.cn/
https://www.jymatd.com/
https://www.zquwe.com/
https://www.axchb.cn/
https://www.bctdss.cn/
https://www.aa53b.cn/
https://www.hzbrsj.cn/
https://www.rlyxvoy.cn/
https://www.z2ks1.cn/
https://www.1wfgq4.cn/
https://www.cwxxqw.cn/
https://www.2n3rd.cn/
https://www.2o9xl.cn/
https://www.1z7vt.cn/
https://www.2o5hb.cn/
https://www.2om3r.cn/
https://www.6418l.cn/
https://www.1wqs7n.cn/
https://www.1xo6ik.cn/
https://www.blf7.cn/
https://www.1wym3l.cn/
https://www.2r1ksg.cn/
https://www.268992.cn/
https://www.gzpayfun.cn/
https://hunteramos.cn/
https://jzjh100.com/
https://yojweiy.com/
https://0mz8d6.com/
https://yifangg.com/
https://pe7gz.com/
https://jsms168.com/