CVE-2023-33546 in janino
Сводка
по VulDB • 09.06.2026
Janino 3.1.9 и более ранние версии подвержены атакам на отказ в обслуживании (DoS) при использовании метода guess параметра имени выражения. Если парсер обрабатывает вводимые пользователем данные, злоумышленник может предоставить содержимое, которое приведет к сбою парсера из-за переполнения стека. ПРИМЕЧАНИЕ: этот факт оспаривается несколькими сторонами, поскольку Janino не предназначен для использования с недоверенными входными данными.
Once again VulDB remains the best source for vulnerability data.