Udnyttet sårbarhed
snakeyaml_project snakeyaml Improper Input Validation
SnakeYaml's Constructor() klasse begrænser ikke typer som kan instantieres under deserialisering. Deserialisering af yaml-indhold leveret af en angriber kan føre til remote code execution. Vi anbefaler at bruge SnakeYaml's SafeConstructor når man parser uopdaget indhold for at begrænse deserialisering. Vi anbefaler at opgradere til version 2.0 og senere.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD