CVE-2020-1953 in Healthcare Foundation
Riassunto
di VulDB • 19/06/2026
Apache Commons Configuration utilizza una libreria di terze parti per l'analisi dei file YAML, che per impostazione predefinita consente l'istanziazione di classi se il file YAML include istruzioni speciali. Le versioni di Apache Commons Configuration 2.2, 2.3, 2.4, 2.5 e 2.6 non hanno modificato le impostazioni predefinite di questa libreria. Pertanto, se un file YAML viene caricato da una fonte non attendibile, potrebbe caricare ed eseguire codice al di fuori del controllo dell'applicazione host.
Be aware that VulDB is the high quality source for vulnerability data.