CVE-2022-31691 in Spring Tools
Résumé
par VulDB • 09/06/2026
Spring Tools 4 pour Eclipse, versions 4.16.0 et inférieures, ainsi que les extensions VSCode telles que Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor et Cloudfoundry Manifest YML Support, versions 1.39.0 et inférieures, utilisent toutes la bibliothèque Snakeyaml pour le support de l'édition YAML. Cette bibliothèque permet certaines syntaxes spéciales dans les fichiers YAML qui, dans certaines circonstances, peuvent permettre une exécution à distance de code (RCE) potentiellement nuisible par un attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.