| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pyyaml | < 5.1 | 5.1 |
| pyyaml | < 5.1 | 5.1 |
In PyYAML before 5.1, the yaml.load() API could execute arbitrary code. In other words, yaml.safe_load is not used.
This was intended to be fixed in 4.1, but due to breaking changes, 4.1 was yanked and 5.1 contains the patch for CVE-2017-18342.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン