Skip to content

トピトピニュース

Header Image

[org.yaml:snakeyaml] Uncontrolled Resource Consumption in snakeyaml

  • HIGH
  • Posted byGitHub
  • 08/31/202209/10/2022
もっと詳しく

The package org.yaml:snakeyaml from 0 and before 1.31 are vulnerable to Denial of Service (DoS) due missing to nested depth limitation for collections.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-25857
  • https://github.com/snakeyaml/snakeyaml/commit/fc300780da21f4bb92c148bc90257201220cf174
  • https://bitbucket.org/snakeyaml/snakeyaml/commits/fc300780da21f4bb92c148bc90257201220cf174
  • https://bitbucket.org/snakeyaml/snakeyaml/issues/525
  • https://security.snyk.io/vuln/SNYK-JAVA-ORGYAML-2806360
  • https://github.com/advisories/GHSA-3mc7-4q67-w48m

Post navigation

Previous Post Previous post:
[librenms] LibreNMS vulnerable to Cross-Site Scripting (XSS)
Next Post Next post:
2022年9月発売タイトル新規登録

Recent Posts

  • Weather Access
  • BSニュースWorld+Biz
  • シカゴ日本株先物概況・30日 (日本経済新聞)
  • 議員会館捜索、足取り捜査 県議使用の車も押収 (産経新聞)
  • 遠のく非常時ローミングの早期実現。「SIMありアノニマス緊急通報」が今後の鍵か
  • ヨドバシ仙台/ダイソー、マロリーポークステーキなど新店舗オープン
  • ファミマ/無人決済店舗を医療施設へ初出店
  • ジャニーズ10月2日に会見 再発防止策など公表へ
  • 横断歩道でしゃがみ込んでいた男性をひき逃走…「怖くなり立ち去ってしまった」死亡ひき逃げで会社役員逮捕 東京・台東区
  • 上皇ご夫妻 昭和記念公園を訪問 バスの中で立ち上がり手を振る上皇后さまの姿も
  • テニス=韓国、アジア大会でラケット破壊の選手を処分へ
  • インド中銀がドル売りのもよう、ルピー最安値更新阻止へ=市場筋
  • 米大統領選、共和党が2回目討論会 トランプ氏欠席に批判も
  • 中国恒大、株式売買が停止 許家印会長が警察監視下との報道
  • 中国盛京銀行、政府系管理会社への資産売却に合意 約240億ドル

What’s Underground News

Underground NewsはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Underground News
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 三井不、ロンドンのメイフェア地区での大型複合開発事業に参画 (モーニングスター)

    10/07/2022
  • 『岸田政権“朝令暮改”の真実/旧統一教会・円安に打つ手は?』【10月20日(木)報道1930】 (TBSテレビ)

    10/20/2022
  • 全国の道の駅で「健活プロジェクト」

    10/24/2022
  • 茨城・高萩の母娘死亡事故 「現実感ない」癒えぬ遺族 危険運転視野に捜査

    10/21/2022
  • ワールドカップ(W杯) 日本代表 今夜 初戦へ ドイツ在住夫婦に聞く… 現地では

    11/23/2022
トピトピニュース
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close