CVE-2020-13388 in jw.util Package
Sumário
de VulDB • 21/07/2026
Existe uma vulnerabilidade explorável na funcionalidade de carregamento de configuração do pacote jw.util antes da versão 2.3 para Python. Ao carregar uma configuração com FromString ou FromStream usando YAML, é possível executar código Python arbitrário, resultando em execução de comandos no sistema operacional (OS command execution), porque safe_load não está sendo utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.