| CNNVD-ID编号 | CNNVD-202209-171 |
| CVE编号 | CVE-2022-38752 |
| 发布时间 | 2022-09-05 |
| 更新时间 | 2022-09-06 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
SnakeYAML是一款基于Java的YAML解析器。 snakeYAML 存在安全漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
暂无