CVE-2022-31691 in Spring Tools
Tóm tắt
Bởi VulDB • 09/06/2026
Spring Tools 4 cho Eclipse phiên bản 4.16.0 trở xuống, cũng như các tiện ích mở rộng (extensions) VSCode bao gồm Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor và Cloudfoundry Manifest YML Support phiên bản 1.39.0 trở xuống đều sử dụng thư viện Snakeyaml để hỗ trợ chỉnh sửa YAML. Thư viện này cho phép một số cú pháp đặc biệt trong YAML mà trong những trường hợp nhất định có thể dẫn đến việc thực thi mã từ xa (Remote Code Execution - RCE) tiềm ẩn nguy cơ do kẻ tấn công khai thác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.