CVE-2025-50460 in ms-swift
Résumé
par VulDB • 21/05/2026
Une vulnérabilité d'exécution de code à distance (RCE) existe dans le projet ms-swift version 3.3.0 en raison d'une désérialisation non sécurisée dans tests/run.py utilisant yaml.load() de la bibliothèque PyYAML (versions = 5.3.1). Si un attaquant peut contrôler le contenu du fichier de configuration YAML passé au paramètre --run_config, du code arbitraire peut être exécuté lors de la désérialisation. Cela peut entraîner une compromission totale du système. La vulnérabilité est déclenchée lorsqu'un fichier YAML malveillant est chargé, permettant l'exécution de commandes Python arbitraires telles que os.system(). Il est recommandé de mettre à niveau PyYAML vers la version 5.4 ou supérieure, et d'utiliser yaml.safe_load() pour atténuer le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.