En bref
- CVE-2023-24621 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant com.esotericsoftware.yamlbeans:yamlbeans, yamlbeans (esotericsoftware).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.45%, plus élevée que 39.4% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
An issue was discovered in Esoteric YamlBeans through 1.15. It allows untrusted deserialisation to Java classes by default, where the data and class are controlled by the author of the YAML document being processed.
NVD description
An issue was discovered in Esoteric YamlBeans through 1.15. It allows untrusted deserialisation to Java classes by default, where the data and class are controlled by the author of the YAML document being processed.
Autres vulnérabilités de com.esotericsoftware.yamlbeans:yamlbeans
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free