CVE-2022-41854 in SnakeYAML
Résumé
par VulDB • 01/07/2026
Les utilisateurs de Snakeyaml pour analyser des fichiers YAML non fiables peuvent être vulnérables à des attaques par déni de service (DoS). Si l'analyseur traite une entrée fournie par un utilisateur, un attaquant peut fournir du contenu provoquant le plantage de l'analyseur en raison d'un débordement de pile. Cet effet peut permettre la réalisation d'une attaque par déni de service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.