CVE-2020-13388 in jw.util Package
Tóm tắt
Bởi VulDB • 15/07/2026
Tồn tại một lỗ hổng có thể khai thác trong chức năng tải cấu hình của gói jw.util trước phiên bản 2.3 cho Python. Khi tải một tệp cấu hình bằng cách sử dụng FromString hoặc FromStream với định dạng YAML, kẻ tấn công có thể thực thi mã Python tùy ý, dẫn đến việc thực thi lệnh trên hệ điều hành (OS command execution), do hàm safe_load không được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.