由 Daniel Owens 通过 Fulldisclosure 发布，日期为 8 月 29 日。我们于 2025 年 10 月 26 日发布了《Struts2 及相关框架数组/集合 DoS》，随后于 2026 年 3 月 7 日发布了《JSON 反序列化器无约束资源消耗快速概览》。今天，我们发布了一个概念验证，该概念验证我们已使用超过 15 年，针对 Struts2、Newtonsoft JSON、JSON.org 以及各种其他 JSON 解析器。我们部分发布此内容，是因为我们的……