SnakeYAML Entity Expansion during load operation

CAO 7.5CVE-2017-18640 · GHSA-rvwf-54qp-4r6v · Công bố 12/12/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-18640 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.yaml:snakeyaml, peoplesoft enterprise pt peopletools (oracle), quarkus (quarkus).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 26.7%, cao hơn 98.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.26 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.yaml:snakeyaml Maven	`< 1.26`	`1.26`
peoplesoft enterprise pt peopletools oracle	`= 8.56= 8.57= 8.58`	Chưa có bản vá
quarkus quarkus	`≤ 1.3.4`	Chưa có bản vá
snakeyaml snakeyaml_project	`< 1.26`	`1.26`

The Alias feature in SnakeYAML 1.18 allows entity expansion during a load operation, a related issue to CVE-2003-1564.

Mô tả của NVD

The Alias feature in SnakeYAML before 1.26 allows entity expansion during a load operation, a related issue to CVE-2003-1564.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.