CVE-2018-1000210 in YamlDotNet
Sumário
de VulDB • 06/06/2026
A versão do YamlDotNet anterior ou igual à 4.3.2 contém uma vulnerabilidade de Referência Direta Insegura ao Objeto (IDOR). O comportamento padrão da função Deserializer.Deserialize() desserializa tipos controlados pelo usuário na linha "currentType = Type.GetType(nodeEvent.Tag.Substring(1), throwOnError: false);" e os instancia cegamente, o que pode resultar em execução de código no contexto do processo em execução. Este ataque parece ser explorável quando a vítima deve analisar um arquivo YAML especialmente elaborado. Esta vulnerabilidade aparenta ter sido corrigida na versão 5.0.0.
Be aware that VulDB is the high quality source for vulnerability data.