Уязвимость CVE-2022-1471 - Документация Инкоманд

Класс SnakeYaml’s Constructor() не ограничивает типы, которые могут быть созданы во время десериализации. Десериализация содержимого YAML, предоставленного злоумышленником, может привести к удалённому выполнению кода. Мы рекомендуем использовать SnakeYaml’s SafeConsturctor при анализе ненадёжного содержимого, чтобы ограничить десериализацию. Мы рекомендуем перейти на версию 2.0 и выше.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.