CVE-2019-25777
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
YAML przed wersją 1.27_001 dla Perla pozwala załadowanemu dokumentowi perl/glob na zastąpienie dowolnej zmiennej pakietu, co może prowadzić do wykonania dowolnego kodu. Dokument może ustawić opcje ładowania kodu, które są domyślnie wyłączone.
Ocena ryzyka
Atakujący może wykonać dowolny kod Perl w procesie, co może prowadzić do pełnego przejęcia systemu lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj YAML do wersji 1.27_001 lub nowszej i unikaj ładowania niezaufanych dokumentów YAML.
Inne podatności w YAML
Zobacz wszystkie- CVE-2026-33532Średnie
W bibliotece yaml w gałęzi 1.x przed 1.10.3 oraz 2.x przed 2.8.3 parsowanie dokumentu YAML może rzucić RangeError z powodu przepełnienia stosu. Faza rozwiązywania i komponowania węzłów używa rekurencyjnych wywołań funkcji bez ograniczenia głębokości. Atakujący mogący dostarczyć YAML do parsowania może wywołać RangeError: Maximum call stack size exceeded małym ładunkiem (~2–10 KB). RangeError nie jest YAMLParseError, więc aplikacje łapiące tylko błędy specyficzne dla YAML napotkają nieoczekiwany typ wyjątku, co w zależności od obsługi wyjątków może powodować błędy żądań lub zakończenie procesu Node.js.
- CVE-2017-20285Krytyczne
YAML przed wersją 1.30 dla Perla pozwala załadowanemu dokumentowi na wywołanie metody DESTROY dowolnych klas. Tag perl/hash:Class tworzy obiekt hash w klasie, a Perl wywołuje DESTROY, gdy obiekt wychodzi z zakresu.
Oryginalny opis (angielski, źródło NVD)
YAML versions before 1.27_001 for Perl allow a loaded perl/glob document to replace any package variable, which can lead to arbitrary code execution. A perl/glob document names a package and a symbol, and supplies the value assigned to it. Nothing restricts the name, so the target can be @INC or YAML's own load options. A perl/glob document that sets $YAML::LoadCode or $YAML::UseCode turns on code loading, which is off by default, for every later Load() in the process. A perl/code document is then passed to a string eval, so an attacker who supplies two documents to separate Load() calls in one process can execute arbitrary Perl code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS