CVE-2020-1953 in Healthcare Foundation
Zusammenfassung
von VulDB • 05.06.2026
Apache Commons Configuration verwendet eine Bibliothek von Drittanbietern zum Parsen von YAML-Dateien, die standardmäßig die Instantiierung von Klassen ermöglicht, wenn die YAML spezielle Anweisungen enthält. Die Versionen 2.2, 2.3, 2.4, 2.5 und 2.6 von Apache Commons Configuration haben die Standardeinstellungen dieser Bibliothek nicht geändert. Wenn daher eine YAML-Datei aus einer nicht vertrauenswürdigen Quelle geladen wird, kann sie Code laden und außerhalb der Kontrolle der Host-Anwendung ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.