GO-2022-0956

vendorUSosv

Excessive resource consumption in gopkg.in/yaml.v2

Advisory ansehen veröffentlicht 2022-08-29Lizenz: per source

Parsing malicious or large YAML documents can consume excessive amounts of CPU or memory.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3064US	high7.5	1.87% (79th)	—	2022-12-27
Parsing malicious or large YAML documents can consume excessive amounts of CPU or memory.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-yaml/yaml/commit/f221b8435cfb71e54062f6c6e99e9ade30b124d5FIX
https://github.com/go-yaml/yaml/releases/tag/v2.2.4WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan