Pj Fanning

Name of the Vulnerable Software and Affected Versions: Apache POI (affected versions not specified) Description: The issue concerns the parsing of OOXML based files, such as xlsx and docx, by the poi-ooxml component. It can read unexpected data if the underlying zip file has duplicate zip entry names. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Apache Linkis, versões 1.3.0 a 1.5.0 **Descrição** Existe uma vulnerabilidade de segurança relacionada a strings aleatórias no Spark EngineConn, na qual a string aleatória gerada pelo Token ao iniciar o Py4j utiliza o RandomStringUtils do Commons Lang. **Recomendações** Para as versões 1.3.0 a 1.5.0 do Apache Linkis, atualize para a versão 1.6.0 para corrigir este problema.

**Nome do software vulnerável e versões afetadas** Versões do Eclipse Parsson anteriores à 1.0.4 Versões do Eclipse Parsson anteriores à 1.1.3 **Descrição** Um documento com uma grande profundidade de objetos aninhados pode causar uma exceção de estouro de pilha em Java e uma negação de serviço. O Eclipse Parsson permite o processamento de documentos JSON, incluindo análise, geração, transformação e consulta. **Recomendações** Para versões do Eclipse Parsson anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para resolver o problema. Para versões do Eclipse Parsson anteriores à 1.1.3, atualize para a versão 1.1.3 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Apache Johnzon versions 1.2.0 through 1.2.20 **Description** A malicious attacker can craft JSON input that uses large numbers, such as `1e20000000`, which Apache Johnzon will deserialize into `BigDecimal`. This may result in a slow conversion, posing a denial of service risk. The issue is related to the deserialization of untrusted data and can be exploited by a remote attacker to cause a denial of service. **Recommendations** For Apache Johnzon versions 1.2.0 through 1.2.20, update to Apache Johnzon 1.2.21, which mitigates this issue by setting a scale limit of 1000 to the `BigDecimal` by default. As a temporary workaround, consider restricting the use of large numbers in JSON input to minimize the risk of exploitation.