CVE-2023-24620

Esoteric YamlBeans'in 1.15 sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. Özel olarak hazırlanmış bir YAML belgesi, YamlBeans YamlReader'a karşı bir XML Varlık Genişletme (XML Entity Expansion) saldırısı gerçekleştirebilir. YAML'daki Anchor özelliğinin istismar edilmesiyle, okunduğunda büyük bir boyuta genişleyen küçük bir YAML belgesi oluşturmak mümkündür; bu durum, Java Out-of-Memory istisnası gibi yüksek CPU ve bellek tüketimine neden olur.