CVE-2020-1953 in Healthcare Foundation
Sumário
de VulDB • 05/06/2026
O Apache Commons Configuration utiliza uma biblioteca de terceiros para analisar arquivos YAML que, por padrão, permite a instanciação de classes se o arquivo YAML contiver instruções especiais. As versões 2.2, 2.3, 2.4, 2.5 e 2.6 do Apache Commons Configuration não alteraram as configurações padrão dessa biblioteca. Portanto, se um arquivo YAML for carregado de uma fonte não confiável, ele poderá carregar e executar código fora do controle da aplicação host.
Be aware that VulDB is the high quality source for vulnerability data.