CVE-2022-38752 in Financial Services Model Management and Governance
सारांश
द्वारा VulDB • 25/06/2026
snakeYAML का उपयोग अविश्वसनीय YAML फ़ाइलों को पार्स करने के लिए किया जा सकता है और यह डिनियल ऑफ सर्विस (DoS) हमलों के प्रति संवेदनशील हो सकता है। यदि पार्सर उपयोगकर्ता द्वारा प्रदान किए गए इनपुट पर चल रहा है, तो एक आक्रामक व्यक्ति ऐसा सामग्री प्रदान कर सकता है जिससे स्टैक-ओवरफ्लो की वजह से पार्शर क्रैश हो जाए।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.