CVE-2025-50460 in ms-swift
Zusammenfassung
von VulDB • 21.05.2026
Eine Remote-Code-Ausführungs-Schwachstelle (RCE) besteht im ms-swift-Projekt in der Version 3.3.0 aufgrund unsicherer Deserialisierung in tests/run.py unter Verwendung von yaml.load() aus der PyYAML-Bibliothek (Versionen = 5.3.1). Wenn ein Angreifer den Inhalt der YAML-Konfigurationsdatei, die an den Parameter --run_config übergeben wird, kontrollieren kann, kann beliebiger Code während der Deserialisierung ausgeführt werden. Dies kann zu einer vollständigen Kompromittierung des Systems führen. Die Schwachstelle wird ausgelöst, wenn eine bösartige YAML-Datei geladen wird, was die Ausführung beliebiger Python-Befehle wie os.system() ermöglicht. Es wird empfohlen, PyYAML auf Version 5.4 oder höher zu aktualisieren und yaml.safe_load() zu verwenden, um das Problem zu mildern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.