Jonathan Gray 氏と Stanislaw Pitucha 氏は、折り返された文字列が Python の YAML パーサーおよびエミッターである Python-YAML で解析される方法に、アサーションの失敗があることを見つけました。特別に細工された YAML 入力を python-yaml を使用するアプリケーションにロードできる攻撃者が、アプリケーションをクラッシュさせる可能性がありました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-127-1：pyyaml セキュリティ更新

medium Nessus プラグイン ID 82110

変更ログが見つかりません