Уязвимость CVE-2022-41854

Те, кто использует Snakeyaml для синтаксического анализа ненадёжных файлов YAML, могут быть уязвимы для атак типа "отказ в обслуживании" (DOS) . Если синтаксический анализатор работает с пользовательским вводом, злоумышленник может предоставить контент, который приведёт к сбою синтаксического анализатора из-за переполнения стека. Этот эффект может способствовать атаке типа "отказ в обслуживании".

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2022-41414 Назад