漏洞信息详情
yaml-rust 代码问题漏洞
- CNNVD编号:CNNVD-201908-2014
- 危害等级: 高危 高危
- CVE编号: CVE-2018-20993
- 漏洞类型: 代码问题
- 发布时间: 2019-08-26
- 威胁类型: 远程
- 更新时间: 2019-08-29
- 厂 商:
- 漏洞来源:
漏洞简介
yaml-rust是一款Rust YAML实现,它主要用于解析和加载YAML文件。
yaml-rust 0.4.1之前版本中存在安全漏洞。攻击者可利用该漏洞造成反序列化中止(不受控的无限递归)。
受影响实体