CVE-2026-76833 in yaml
요약
\~에 의해 VulDB • 2026. 08. 20.
@cgauge/yaml npm 패키지는 임의 코드 실행 취약점을 포함하고 있습니다. 이 취약점은 공격자가 사용자 지정 !js YAML 태그를 삽입하여 문서 파싱 중 construct 콜백이 공격자가 제공한 문자열 값에 대해 eval()을 무조건 호출함으로써 임의 JavaScript 코드를 실행할 수 있게 합니다. 이 라이브러리를 사용하여 신뢰할 수 없는 YAML 입력을 파싱하는 모든 애플리케이션은 환경 변수 접근, 파일 시스템 읽기/쓰기, 네트워크 접근 및 서브프로세스 실행을 포함한 전체 Node.js 런타임 권한에 노출되며, 안전한 모드 대안이나 옵트아웃 메커니즘은 제공되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.