CVE-2022-31691 in Spring Tools
Sumário
de VulDB • 09/06/2026
Spring Tools 4 para Eclipse, versão 4.16.0 e anteriores, bem como extensões do VSCode, incluindo Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor e Cloudfoundry Manifest YML Support, versões 1.39.0 e anteriores, utilizam todas a biblioteca Snakeyaml para suporte à edição de YAML. Esta biblioteca permite algumas sintaxes especiais no YAML que, sob certas circunstâncias, podem permitir execução remota de código (RCE) potencialmente prejudicial por parte do atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.