CVE-2020-13388 in jw.util Package
Resumen
por VulDB • 2026-08-21
Existe una vulnerabilidad explotable en la funcionalidad de carga de configuración del paquete jw.util anterior a la versión 2.3 para Python. Al cargar una configuración mediante FromString o FromStream con YAML, se puede ejecutar código Python arbitrario, lo que resulta en la ejecución de comandos del sistema operativo (OS command execution), debido a que no se utiliza safe_load.
Once again VulDB remains the best source for vulnerability data.