Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24040

Опубликовано: 10 сент. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risks. This issue affects ParlAI prior to v1.1.0.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:facebook:parlai:*:*:*:*:*:*:*:*
Версия до 1.1.0 (исключая)

EPSS

Процентиль: 97%
0.36239
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502
CWE-502

Связанные уязвимости

github
больше 4 лет назад

Deserialization of Untrusted Data in ParlAI

EPSS

Процентиль: 97%
0.36239
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502
CWE-502