CNNVD-ID编号 | CNNVD-202208-4428 |
CVE编号 | CVE-2022-25857 |
发布时间 | 2022-08-30 |
更新时间 | 2022-08-31 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
SnakeYAML是一款基于Java的YAML解析器。 SnakeYAML 1.31及之前版本存在安全漏洞,该漏洞源于缺少对集合的嵌套深度限制,存在拒绝服务(DoS)问题。
来源:CONFIRM
链接:https://bitbucket.org/snakeyaml/snakeyaml/commits/fc300780da21f4bb92c148bc90257201220cf174
来源:CONFIRM
链接:https://github.com/snakeyaml/snakeyaml/commit/fc300780da21f4bb92c148bc90257201220cf174
来源:CONFIRM
来源:CONFIRM
暂无