CVE-2020-1953 in Healthcare Foundation

الملخص

بحسب VulDB • 10/05/2026

يستخدم Apache Commons Configuration مكتبة تابعة لجهة خارجية لتحليل ملفات YAML، مما يسمح افتراضيًا بإنشاء مثيلات للفئات إذا كانت ملفات YAML تتضمن عبارات خاصة. لم تقم إصدارات Apache Commons Configuration 2.2 و2.3 و2.4 و2.5 و2.6 بتغيير الإعدادات الافتراضية لهذه المكتبة. لذلك، إذا تم تحميل ملف YAML من مصدر غير موثوق به، فقد يؤدي ذلك إلى تحميل وتنفيذ كود خارج عن سيطرة التطبيق المضيف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/12/2019
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.06684
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1953
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1953/