Логотип exploitDog
bind:CVE-2021-24040
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2021-24040

Количество 2

Количество 2

nvd логотип

CVE-2021-24040

больше 4 лет назад

Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risks. This issue affects ParlAI prior to v1.1.0.

CVSS3: 9.8
EPSS: Средний
github логотип

GHSA-mwgj-7x7j-6966

больше 4 лет назад

Deserialization of Untrusted Data in ParlAI

EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2021-24040

Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risks. This issue affects ParlAI prior to v1.1.0.

CVSS3: 9.8
36%
Средний
больше 4 лет назад
github логотип
GHSA-mwgj-7x7j-6966

Deserialization of Untrusted Data in ParlAI

36%
Средний
больше 4 лет назад

Уязвимостей на страницу