CVE-2020-1953 in Healthcare Foundation
要約
〜によって VulDB • 2026年06月05日
Apache Commons Configurationは、YAMLファイルを解析するためにサードパーティ製ライブラリを使用しており、このライブラリのデフォルト設定では、YAMLに特殊なステートメントが含まれているとクラスのインスタンス化が許可されます。Apache Commons Configurationのバージョン2.2、2.3、2.4、2.5、および2.6は、このライブラリのデフォルト設定を変更していません。したがって、信頼できないソースからYAMLファイルを読み込んだ場合、ホストアプリケーションの制御外でコードが読み込まれ実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.