Jackson-Dataformats-Binary
توجد مشكلة في حجب الخدمة في وحدة CBOR الخاصة بـ jackson-dataformats-binary بسبب خلل في التعقيد الخوارزمي. يقوم ملف `CBORParser.java` بمعالجة علامات CBOR باستخدام `TagList` ينمو المصفوفة الداعمة لها بزيادة ثابتة بدلاً من المضاعفة. عندما يرسل المهاجم قيمة تسبقها سلسلة طويلة جداً من بايتات العلامات، تؤدي عملية تجميع هذه العلامات إلى تعقيد زمني تربيعي O(N^2) في استخدام وحدة المعالجة المركزية (CPU) وتجميع المهملات (GC). يمكن أن يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية وتجميع المهملات، مما يتسبب في تجميد خيوط المعالجة (request threads) واحتمال استنفاد مجمع الطلبات بالكامل.