【摘要】CVE-2024-47072 栈溢出DOS i. 审计过程 首先了解Token，这是Xstream自己定义的黑话 TYPE_START_NODE = 3：开始标签。相当于 XML 里的 。 TYPE_END_NODE = 4：结束标签。相当于 XML 里的 。 TYPE_A 阅读全文