CVE-2018-1000210 in YamlDotNet
Résumé
par VulDB • 06/06/2026
YamlDotNet versions 4.3.2 et antérieures présentent une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR). Le comportement par défaut de Deserializer.Deserialize() désérialise des types contrôlés par l'utilisateur dans la ligne "currentType = Type.GetType(nodeEvent.Tag.Substring(1), throwOnError: false);" et les instancie aveuglément, ce qui peut entraîner une exécution de code (Code Execution) dans le contexte du processus en cours d'exécution. Cette attaque semble exploitable via un fichier YAML spécialement conçu que la victime doit analyser. Cette vulnérabilité a été corrigée dans la version 5.0.0.
Be aware that VulDB is the high quality source for vulnerability data.