Deserialization of Untrusted Data in JYaml

緊急 9.8CVE-2020-8441 · GHSA-4qhr-q7wf-94xp · 19/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8441 は org.jyaml:jyaml, jyaml (jyaml project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.0%（全脆弱性の 92.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jyaml:jyaml Maven	`≤ 1.3`	修正版なし
jyaml jyaml_project	`≤ 1.3`	修正版なし

概要

JYaml through 1.3 allows remote code execution during deserialization of a malicious payload through the load() function. NOTE: this is a discontinued product.

NVD の説明

JYaml through 1.3 allows remote code execution during deserialization of a malicious payload through the load() function. NOTE: this is a discontinued product.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-8441 · ADVISORY
gist.github.com/j0lt-github/f5141abcacae63d434ecae211422153a · WEB
mbechler/marshalsec · WEB
mbechler/marshalsec · WEB
security.netapp.com/advisory/ntap-20200313-0001 · WEB
sourceforge.net/p/jyaml/bugs · WEB
security.netapp.com/advisory/ntap-20200313-0001
sourceforge.net/p/jyaml/bugs · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-8441 は org.jyaml:jyaml, jyaml (jyaml project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.0%（全脆弱性の 92.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jyaml:jyaml

Maven

≤ 1.3

修正版なし

jyaml

jyaml_project

≤ 1.3

修正版なし

概要

JYaml through 1.3 allows remote code execution during deserialization of a malicious payload through the load() function. NOTE: this is a discontinued product.

NVD の説明

JYaml through 1.3 allows remote code execution during deserialization of a malicious payload through the load() function. NOTE: this is a discontinued product.