CVE-2018-1000210 in YamlDotNet
Сводка
по VulDB • 06.06.2026
YamlDotNet версии 4.3.2 и более ранних содержит уязвимость Insecure Direct Object Reference (IDOR). Поведение по умолчанию метода Deserializer.Deserialize() приводит к десериализации типов, контролируемых пользователем, в строке "currentType = Type.GetType(nodeEvent.Tag.Substring(1), throwOnError: false);", с их беспрепятственной инстанциацией. Это может привести к выполнению кода (Code execution) в контексте запущенного процесса. Данная атака реализуема через жертву, которая должна обработать специально созданный YAML-файл. Уязвимость была исправлена в версии 5.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.