CVE-2018-1000210 in YamlDotNet
Zusammenfassung
von VulDB • 06.06.2026
YamlDotNet Versionen bis einschließlich 4.3.2 enthalten eine Schwachstelle für Insecure Direct Object Reference (IDOR). Das Standardverhalten von Deserializer.Deserialize() deserialisiert vom Benutzer kontrollierte Typen in der Zeile "currentType = Type.GetType(nodeEvent.Tag.Substring(1), throwOnError: false);" und instanziiert diese unkritisch. Dies kann zur Code-Ausführung im Kontext des laufenden Prozesses führen. Dieser Angriff scheint ausnutzbar zu sein, wenn das Opfer eine speziell angefertigte YAML-Datei parst. Diese Schwachstelle wurde angeblich in Version 5.0.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.