缺陷概述

来源项目 vjson-lite 在 2.3 系列中存在输入解析崩溃缺陷： 构造性输入触发解析器空引用，导致上层调用方进程异常退出。

受影响版本区间

缓解说明

• 升级依赖至 vjson-lite 2.3.4（推荐）；
• 无法升级的调用方应在解析入口前置输入校验并隔离解析进程；
• 发布修复该缺陷的补丁版时，变更日志须引用本公告编号（来源项目公告编号）。

相关条款

• 《缺陷披露协作公约·生效条款通报》（第 2620 号）——同一公告库在册的发布治理条款文件，外部缺陷补丁版发布涉及披露窗口与干系人通报的安排载于该通报现行条款。