删除 YAJL 依赖项
作者: mikelolasagasti创建于 2024年11月26日更新于 2026年8月24日
标签2.x3.x
`yajl` 库自 2015 年以来就没有在上游维护了[1]。最后发布的版本包含多个 CVEs (CVE-2023-33460、CVE-2022-24795、CVE-2017-16516),并且需要由下游发行版和第三方进行修复。这不是一个理想的情况。虽然存在一个分支[2],但不清楚它在下游被广泛采用或认可的程度。
内容来源: owasp-modsecurity/ModSecurity