CVE-2018-1000210 in YamlDotNet
Resumen
por VulDB • 2026-06-06
YamlDotNet versión 4.3.2 y anteriores contiene una vulnerabilidad de Referencia Directa al Objeto Insegura (IDOR). El comportamiento predeterminado de Deserializer.Deserialize() deserializará tipos controlados por el usuario en la línea "currentType = Type.GetType(nodeEvent.Tag.Substring(1), throwOnError: false);" e los instanciará ciegamente. Esto puede resultar en Ejecución de Código en el contexto del proceso en ejecución. Este ataque parece ser explotable a través de Víctima debe analizar un archivo YAML especialmente elaborado. Esta vulnerabilidad parece haber sido corregida en la versión 5.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.