2025年10月26日、Fulldisclosure経由でDaniel Owensが投稿しました。2025年10月26日に「Struts2 and Related Framework Array/Collection DoS」を公開し、その後2026年3月7日に「JSON Deserialiser Unconstrained Resource Consumption Quick Overview」を公開しました。本日、Struts2、Newtonsoft JSON、JSON.org、およびその他の様々なJSONパーサーに対して、15年以上使用してきた概念実証（proof of concept）を公開します。公開する理由の一部は、私たちの…