修复NumberUtil.toBigDecimal方法报StackOverflowError(CVE-2023-51080)

hutool-core/src/main/java/org/dromara/hutool/core/math/NumberParser.java

@@ -297,6 +297,7 @@ public class NumberParser {
 			// issue#I79VS7
 			numberStr = StrUtil.subSuf(numberStr, 1);
 		}
+
 		try {
 			final NumberFormat format = NumberFormat.getInstance(locale);
 			if (format instanceof DecimalFormat) {

hutool-core/src/main/java/org/dromara/hutool/core/math/NumberUtil.java

@@ -898,12 +898,12 @@ public class NumberUtil extends NumberValidator {
 		}
 
 		// Float、Double等有精度问题，转换为字符串后再转换
-		return toBigDecimal(number.toString());
+		return new BigDecimal(number.toString());
 	}
 
 	/**
 	 * 数字转{@link BigDecimal}<br>
-	 * null或""或空白符转换为0
+	 * null或""或"NaN"或空白符转换为0
 	 *
 	 * @param numberStr 数字字符串
 	 * @return {@link BigDecimal}
@@ -927,7 +927,7 @@ public class NumberUtil extends NumberValidator {
 
 	/**
 	 * 数字转{@link BigInteger}<br>
-	 * null转换为0
+	 * null或"NaN"转换为0
 	 *
 	 * @param number 数字
 	 * @return {@link BigInteger}

hutool-core/src/test/java/org/dromara/hutool/core/math/Issue3423Test.java

@@ -0,0 +1,28 @@
+package org.dromara.hutool.core.math;
+
+import org.dromara.hutool.core.lang.Console;
+import org.junit.jupiter.api.Assertions;
+import org.junit.jupiter.api.Disabled;
+import org.junit.jupiter.api.Test;
+
+import java.math.BigDecimal;
+import java.text.DecimalFormat;
+import java.text.NumberFormat;
+import java.text.ParseException;
+
+public class Issue3423Test {
+	@Test
+	public void toBigDecimalOfNaNTest() {
+		final BigDecimal naN = NumberUtil.toBigDecimal("NaN");
+		Assertions.assertEquals(BigDecimal.ZERO, naN);
+	}
+
+	@Test
+	@Disabled
+	public void toBigDecimalOfNaNTest2() throws ParseException {
+		final NumberFormat format = NumberFormat.getInstance();
+		((DecimalFormat) format).setParseBigDecimal(true);
+		final Number naN = format.parse("NaN");
+		Console.log(naN.getClass());
+	}
+}

hutool-cron/src/main/java/org/dromara/hutool/cron/CronConfig.java

@@ -31,6 +31,9 @@ public class CronConfig {
 	 */
 	protected boolean matchSecond;
 
+	/**
+	 * 构造
+	 */
 	public CronConfig(){
 	}
 

hutool-db/README.md

@@ -28,7 +28,7 @@
 ### SQL相关工具（sql）
 提供SQL相关功能，包括SQL变量替换（NamedSql），通过对象完成SQL构建（SqlBuilder）等。
 
-`SqlSqlExecutor`提供SQL执行的静态方法。
+`SqlExecutor`提供SQL执行的静态方法。
 
 ### 数据库元信息（meta）
 通过`MetaUtil`提供数据库表、字段等信息的读取操作。