Уязвимость CVE-2022-38750

Использование snakeYAML для синтаксического анализа ненадёжных файлов YAML может быть уязвимо для атак типа "отказ в обслуживании" (DoS) . Если синтаксический анализатор работает с пользовательским вводом, злоумышленник может предоставить контент, который приведёт к сбою синтаксического анализатора из-за переполнения стека.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2022-38749 Назад