Yamldotnet Project

Yamldotnet

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2018-1000210

  • EPSS 0.34%
  • Published 13.07.2018 18:29:00
  • Last modified 21.11.2024 03:39:56

YamlDotNet version 4.3.2 and earlier contains a Insecure Direct Object Reference vulnerability in The default behavior of Deserializer.Deserialize() will deserialize user-controlled types in the line "currentType = Type.GetType(nodeEvent.Tag.Substrin...