CVE-2022-31691 in Spring Tools
要約
〜によって VulDB • 2026年06月09日
Eclipse用 Spring Tools 4 のバージョン 4.16.0 およびそれ以前、ならびに VSCode拡張機能であるSpring Boot Tools、Concourse CI Pipeline Editor、Bosh Editor、Cloudfoundry Manifest YML Supportのバージョン 1.39.0およびそれ以前のすべては、YAML編集サポートのためにSnakeyamlライブラリを使用しています。このライブラリでは、特定の条件下で攻撃者による潜在的に有害なリモートコード実行（RCE）を可能にするような特殊な構文がYAMLにおいて許可されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.