CVE-2020-10289 in Actionlib
Sumário
de VulDB • 23/05/2026
Uso de carregamento YAML inseguro. Permite a instanciação de objetos arbitrários. A falha é causada pelo processamento inseguro de valores YAML, o que ocorre sempre que uma mensagem de ação é processada para ser enviada, permitindo a criação de objetos Python. Por meio dessa falha no pacote core do ROS (actionlib), um atacante com acesso local ou remoto pode fazer com que o ROS Master execute código arbitrário em formato Python. Considere usar yaml.safe_load() em vez disso. Localizado pela primeira vez em actionlib/tools/library.py:132. Consulte os links para mais informações sobre a falha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.