Количество 8
Количество 8
GHSA-c4r9-r8fh-9vj2
snakeYAML before 1.31 vulnerable to Denial of Service due to Out-of-bounds Write
CVE-2022-38749
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
CVE-2022-38749
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
CVE-2022-38749
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
CVE-2022-38749
DoS in SnakeYAML
CVE-2022-38749
Using snakeYAML to parse untrusted YAML files may be vulnerable to Den ...
BDU:2023-05608
Уязвимость библиотеки для сериализации и десериализации YAML-документов SnakeYAML, связанная с переполнением буфера на стеке, позволяющая нарушителю вызвать отказ в обслуживании
SUSE-SU-2022:3397-1
Security update for snakeyaml
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-c4r9-r8fh-9vj2 snakeYAML before 1.31 vulnerable to Denial of Service due to Out-of-bounds Write | CVSS3: 6.5 | 2% Низкий | почти 4 года назад |
 | CVE-2022-38749 Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. | CVSS3: 6.5 | 2% Низкий | почти 4 года назад |
 | CVE-2022-38749 Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. | CVSS3: 6.5 | 2% Низкий | почти 4 года назад |
 | CVE-2022-38749 Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. | CVSS3: 6.5 | 2% Низкий | почти 4 года назад |
 | CVE-2022-38749 DoS in SnakeYAML | CVSS3: 6.5 | 2% Низкий | 11 месяцев назад |
| CVE-2022-38749 Using snakeYAML to parse untrusted YAML files may be vulnerable to Den ... | CVSS3: 6.5 | 2% Низкий | почти 4 года назад |
 | BDU:2023-05608 Уязвимость библиотеки для сериализации и десериализации YAML-документов SnakeYAML, связанная с переполнением буфера на стеке, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 2% Низкий | почти 4 года назад |
 | SUSE-SU-2022:3397-1 Security update for snakeyaml | почти 4 года назад |
Уязвимостей на страницу