PyYAML 输入验证错误漏洞 CVE-2020-1747 CNNVD-202003-034 CNVD-2020-16506

10.0 AV AC AU C I A
发布： 2020-03-24
修订： 2024-11-21

PyYAML是一款基于Python的YAML解析器和生成器。 PyYAML 5.3.1之前版本中存在输入验证错误漏洞，该漏洞源于程序没有正确处理不受信任的YAML文件。攻击者可利用该漏洞在系统上执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有8条受影响产品信息