Confire Project

Confire

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-16763

Exploit
  • EPSS 1.92%
  • Veröffentlicht 10.11.2017 09:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An exploitable vulnerability exists in the YAML parsing functionality in config.py in Confire 0.2.0. Due to the user-specific configuration being loaded from "~/.confire.yaml" using the yaml.load function, a YAML parser can execute arbitrary Python c...