Уязвимость CVE-2022-41854

Те, кто использует Snakeyaml для синтаксического анализа ненадёжных файлов YAML, могут быть уязвимы для атак типа "отказ в обслуживании" (DOS) . Если синтаксический анализатор работает с пользовательским вводом, злоумышленник может предоставить контент, который приведёт к сбою синтаксического анализатора из-за переполнения стека. Этот эффект может способствовать атаке типа "отказ в обслуживании".

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-41414 Previous