Количество 8
Количество 8
GHSA-hhhw-99gj-p3c3
snakeYAML before 1.31 vulnerable to Denial of Service due to Out-of-bounds Write
CVE-2022-38750
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
CVE-2022-38750
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
CVE-2022-38750
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
CVE-2022-38750
DoS in SnakeYAML
CVE-2022-38750
Using snakeYAML to parse untrusted YAML files may be vulnerable to Den ...
BDU:2023-05620
Уязвимость библиотеки для сериализации и десериализации YAML-документов SnakeYAML, связанная с переполнением буфера на стеке, позволяющая нарушителю вызвать отказ в обслуживании
SUSE-SU-2022:3397-1
Security update for snakeyaml
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-hhhw-99gj-p3c3 snakeYAML before 1.31 vulnerable to Denial of Service due to Out-of-bounds Write | CVSS3: 5.5 | 1% Низкий | почти 4 года назад |
 | CVE-2022-38750 Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. | CVSS3: 6.5 | 1% Низкий | почти 4 года назад |
 | CVE-2022-38750 Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. | CVSS3: 5.5 | 1% Низкий | почти 4 года назад |
 | CVE-2022-38750 Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. | CVSS3: 6.5 | 1% Низкий | почти 4 года назад |
 | CVE-2022-38750 DoS in SnakeYAML | CVSS3: 6.5 | 1% Низкий | 11 месяцев назад |
| CVE-2022-38750 Using snakeYAML to parse untrusted YAML files may be vulnerable to Den ... | CVSS3: 6.5 | 1% Низкий | почти 4 года назад |
 | BDU:2023-05620 Уязвимость библиотеки для сериализации и десериализации YAML-документов SnakeYAML, связанная с переполнением буфера на стеке, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 1% Низкий | почти 4 года назад |
 | SUSE-SU-2022:3397-1 Security update for snakeyaml | почти 4 года назад |
Уязвимостей на страницу