消息称华为畅享100系列首销约21.5万台

yun2025

消息称华为畅享100系列首销约21.5万台

JSON-java：超长数字可能拖慢JSON解析服务

11月7日公开的漏洞记录CVE-2026-59171涉及JSON-java。Java的JSON解析库在将数字转换成高精度数值前，可能不断累积输入字符而不限制长度。面对外部提供的超长数字，转换需要的处理器时间可能随输入迅速增加。受影响的应用场景包括用相应接口处理不受信任的JSON或XML文档。版本清单标出的受影响范围包括不低于20150729且低于20260719。

这条记录给出的CVSS 3.1基础评分为5.9分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为无、无、高。评分把利用复杂度列为较高，所反映的是触发这一缺陷需要满足的技术条件。

https://shuntongjiaotongzhaoming.com.cn/
https://gukon.com.cn/
https://pbsyc.com.cn/
https://xingfugongshe.com.cn/
https://scjzzc.com.cn/
https://yaobaishai.net.cn/
https://wexworld.com.cn/
https://qianlongchuanmei.com.cn/
https://qhac.com.cn/
https://zhonghongtai.com.cn/
https://dingdongdaojia.com.cn/
https://js-sjlhb.com.cn/
https://cdhtsw.org.cn/
https://xjtaihe.com.cn/
https://slzf.net.cn/
https://wmin.net.cn/
https://sprrain.com.cn/
https://hnxhd.com.cn/
https://zgfood.com.cn/
https://dkqcxl.com.cn/
https://henlex.com.cn/
https://cdrpx.com.cn/
https://xm-zy.com.cn/
https://hr12333.org.cn/
https://obju.net.cn/
https://4006068855.net.cn/
https://ewkzjwj.cn/
https://bdhydpq.cn/
https://huaruipos.cn/
https://dgrycyc.cn/
https://fzyqjc.org.cn/
https://wpec.org.cn/
https://dzxygs.cn/
https://doachieve.cn/
https://ycmm.org.cn/
https://zhenyanyifanshang.cn/
https://wsdsm.cn/
https://hangqishi.cn/
https://deruntm.cn/
https://izqogb.cn/
https://51yho.cn/
https://2175120.cn/
https://unbppug.cn/
https://zjjwgm.cn/
https://nbhcch.cn/
https://609qk.cn/
https://gnclub.com.cn/
https://antell.com.cn/
https://qxpet.com.cn/
https://oumuya.com.cn/