Added a nesting limit to the parser to prevent stack overflow that could be a security issue

src/Internals/JsonParser.cpp

@@ -39,6 +39,9 @@ bool JsonParser::skip(const char *wordToSkip) {
 }
 
 void JsonParser::parseAnythingTo(JsonVariant &destination) {
+  if (_nestingLimit == 0) return;
+  _nestingLimit--;
+
   skipSpaces();
 
   switch (*_ptr) {
@@ -79,6 +82,8 @@ void JsonParser::parseAnythingTo(JsonVariant &destination) {
       destination = parseString();
       break;
   }
+
+  _nestingLimit++;
 }
 
 JsonArray &JsonParser::parseArray() {

src/JsonBuffer.cpp

@@ -26,12 +26,12 @@ JsonObject &JsonBuffer::createObject() {
   return JsonObject::invalid();
 }
 
-JsonArray &JsonBuffer::parseArray(char *json) {
-  JsonParser parser(this, json);
+JsonArray &JsonBuffer::parseArray(char *json, uint8_t nestingLimit) {
+  JsonParser parser(this, json, nestingLimit);
   return parser.parseArray();
 }
 
-JsonObject &JsonBuffer::parseObject(char *json) {
-  JsonParser parser(this, json);
+JsonObject &JsonBuffer::parseObject(char *json, uint8_t nestingLimit) {
+  JsonParser parser(this, json, nestingLimit);
   return parser.parseObject();
 }