CVE-2022-38752

Orta

Açıklama

Güvenilmeyen YAML dosyalarını ayrıştırmak için snakeYAML kullanmak, Hizmet Reddi (DOS) saldırılarına karşı savunmasız olabilir. Ayrıştırıcı kullanıcı tarafından sağlanan girdi üzerinde çalışıyorsa, bir saldırgan ayrıştırıcının yığın taşması (stack-overflow) nedeniyle çökmesine neden olan içerikler sağlayabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSnakeyaml

Yayın5 Eyl 2022

İlk görülme5 Eyl 2022

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

snakeyaml_project snakeyaml1.32 ya da sonraki bir sürüm
org.yaml:snakeyaml1.32 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202305-28

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
snakeyaml_project snakeyaml	v < 1.32	1.32
org.yaml:snakeyamlMaven	v < 1.32	1.32

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.