Tóm tắt nhanh
- CVE-2023-24620 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng com.esotericsoftware.yamlbeans:yamlbeans, yamlbeans (esotericsoftware).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 30.4% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
An issue was discovered in Esoteric YamlBeans through 1.15. A crafted YAML document is able perform am XML Entity Expansion attack against YamlBeans YamlReader. By exploiting the Anchor feature in YAML, it is possible to generate a small YAML document that, when read, is expanded to a large size, causing CPU and memory consumption, such as a Java Out-of-Memory exception.
Mô tả của NVD
An issue was discovered in Esoteric YamlBeans through 1.15. A crafted YAML document is able perform am XML Entity Expansion attack against YamlBeans YamlReader. By exploiting the Anchor feature in YAML, it is possible to generate a small YAML document that, when read, is expanded to a large size, causing CPU and memory consumption, such as a Java Out-of-Memory exception.
Lỗ hổng khác của com.esotericsoftware.yamlbeans:yamlbeans
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí