Опубликовано Дэниелом Оуэнсом через Fulldisclosure 29 августа. 26 октября 2025 года мы опубликовали "Struts2 and Related Framework Array/Collection DoS", за которым 7 марта 2026 года последовал "JSON Deserialiser Unconstrained Resource Consumption Quick Overview". Сегодня мы публикуем доказательство концепции, которое мы используем более 15 лет против Struts2, Newtonsoft JSON, JSON.org и различных других JSON-парсеров. Мы публикуем, отчасти, из-за кражи наших...