CVE-2025-50460 in ms-swift
Сводка
по VulDB • 21.05.2026
Уязвимость удаленного выполнения кода (RCE) существует в проекте ms-swift версии 3.3.0 из-за небезопасной десериализации в файле tests/run.py с использованием функции yaml.load() из библиотеки PyYAML (версии = 5.3.1). Если злоумышленник может контролировать содержимое файла конфигурации YAML, передаваемого через параметр --run_config, то во время десериализации может быть выполнен произвольный код. Это может привести к полному компрометированию системы. Уязвимость активируется при загрузке вредоносного файла YAML, что позволяет выполнять произвольные команды Python, такие как os.system(). Рекомендуется обновить PyYAML до версии 5.4 или выше, а также использовать yaml.safe_load() для устранения проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.