Kaml Project

Kaml

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-28118

  • EPSS 0.24%
  • Veröffentlicht 20.03.2023 13:15:11
  • Zuletzt bearbeitet 21.11.2024 07:54:26

kaml provides YAML support for kotlinx.serialization. Prior to version 0.53.0, applications that use kaml to parse untrusted input containing anchors and aliases may consume excessive memory and crash. Version 0.53.0 and later default to refusing to ...

6.5

CVE-2021-39194

Exploit
  • EPSS 0.49%
  • Veröffentlicht 07.09.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:18:51

kaml is an open source implementation of the YAML format with support for kotlinx.serialization. In affected versions attackers that could provide arbitrary YAML input to an application that uses kaml could cause the application to endlessly loop whi...