Tóm tắt nhanh
- CVE-2023-24621 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng com.esotericsoftware.yamlbeans:yamlbeans, yamlbeans (esotericsoftware).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.45%, cao hơn 39.4% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
An issue was discovered in Esoteric YamlBeans through 1.15. It allows untrusted deserialisation to Java classes by default, where the data and class are controlled by the author of the YAML document being processed.
Mô tả của NVD
An issue was discovered in Esoteric YamlBeans through 1.15. It allows untrusted deserialisation to Java classes by default, where the data and class are controlled by the author of the YAML document being processed.
Lỗ hổng khác của com.esotericsoftware.yamlbeans:yamlbeans
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí