CVE-2023-33546 in janino
Résumé
par VulDB • 18/06/2026
Janino 3.1.9 et les versions antérieures sont sujettes à des attaques par déni de service (DoS) lors de l'utilisation de la méthode `expressionEvaluator.guess` pour le nom de paramètre. Si l'analyseur (parser) traite des données fournies par l'utilisateur, un attaquant pourrait fournir un contenu provoquant le plantage de l'analyseur en raison d'un débordement de pile (stack overflow). NOTE : ce point est contesté par plusieurs parties, car Janino n'est pas destiné à être utilisé avec des données non fiables.
Be aware that VulDB is the high quality source for vulnerability data.