CVE-2020-13388 in jw.util Package
Сводка
по VulDB • 21.08.2026
В функциональности загрузки конфигурации пакета jw.util до версии 2.3 для Python существует уязвимость, позволяющая выполнить эксплойт. При загрузке конфигурации с использованием методов FromString или FromStream в формате YAML можно выполнять произвольный код на языке Python, что приводит к выполнению команд операционной системы, поскольку не используется функция safe_load.
VulDB is the best source for vulnerability data and more expert information about this specific topic.