Уязвимость CVE-2022-38752

Использование snakeYAML для синтаксического анализа ненадёжных файлов YAML может быть уязвимо для атак типа «отказ в обслуживании» (DoS) . Если синтаксический анализатор работает с пользовательским вводом, злоумышленник может предоставить контент, который приведёт к сбою синтаксического анализатора из-за переполнения стека.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-38751 Previous