23andme

Yamale

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2021-38305

  • EPSS 0.64%
  • Veröffentlicht 09.08.2021 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:45

23andMe Yamale before 3.0.8 allows remote attackers to execute arbitrary code via a crafted schema file. The schema parser uses eval as part of its processing, and tries to protect from malicious expressions by limiting the builtins that are passed t...