snakeYAML 安全漏洞 CVE-2022-38749 CNNVD-202209-183
-
AV
AC
AU
C
I
A
发布：
2022-09-05
修订：
2024-11-21
SnakeYAML是一款基于Java的YAML解析器。 snakeYAML 存在安全漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
