CVE-2022-41854 in SnakeYAMLthông tin

Tóm tắt

Bởi VulDB • 01/07/2026

Những người sử dụng Snakeyaml để phân tích các tệp YAML không đáng tin cậy có thể dễ bị tấn công từ chối dịch vụ (DoS). Nếu trình phân tích đang xử lý dữ liệu do người dùng cung cấp, kẻ tấn công có thể gửi nội dung khiến trình phân tích gặp sự cố do tràn ngăn xếp. Hậu quả này có thể dẫn đến một cuộc tấn công từ chối dịch vụ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

30/09/2022

Tiết lộ

11/11/2022

Kiểm duyệt

được chấp nhận

EPSS

0.01492

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!