Looly

**Name of the Vulnerable Software and Affected Versions** hutool-core version 5.8.23 **Description** The issue is related to an infinite loop in the `StrSplitter.splitByRegex` function, which can be exploited by attackers to cause a Denial of Service (DoS) via manipulation of the first two parameters, `parameter1` and `parameter2`. **Recommendations** For hutool-core version 5.8.23, consider disabling the `StrSplitter.splitByRegex` function until a patch is available to prevent potential Denial of Service (DoS) attacks.

**Name of the Vulnerable Software and Affected Versions** hutool-core version 5.8.23 **Description** The NumberUtil.toBigDecimal method in hutool-core was discovered to contain a stack overflow. **Recommendations** For hutool-core version 5.8.23, consider disabling the `toBigDecimal()` method in the `NumberUtil` class as a temporary workaround until a patch is available.

**Nome do software vulnerável e versões afetadas** Hutool versão 5.7.18 **Descrição** O problema diz respeito à ignorância de toda a validação de certificados TLS/SSL no HttpRequest do Hutool. **Recomendações** Para a versão 5.7.18 do Hutool, atualize para uma versão que valide corretamente os certificados TLS/SSL para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.