CVE-2019-20478
python-ruamel-yaml: code execution through load() method with an untrusted argument
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media).
Descripción
In ruamel.yaml through 0.16.7, the load method allows remote code execution if the application calls this method with an untrusted argument. In other words, this issue affects developers who are unaware of the need to use methods such as safe_load in these use cases.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | ruamel.yaml | sin corrección indicada |
| debian 12 | ruamel.yaml | sin corrección indicada |
| debian 13 | ruamel.yaml | sin corrección indicada |
| debian 14 | ruamel.yaml | sin corrección indicada |
| echo | ruamel.yaml | sin corrección indicada |
| rapidfort amazon linux 2023 | python-ruamel-yaml, python-ruamel-yaml-clib | sin corrección indicada |
| rapidfort debian 12 | ruamel.yaml | sin corrección indicada |
| rapidfort debian 13 | ruamel.yaml | sin corrección indicada |
| Red Hat | python-openshift, python-ruamel-yaml, python2-openshift y 1 más | sin corrección indicada |
Mostrar las 13 entradas de 9 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | ruamel.yaml | sin corrección indicada |
| debian 12 | ruamel.yaml | sin corrección indicada |
| debian 13 | ruamel.yaml | sin corrección indicada |
| debian 14 | ruamel.yaml | sin corrección indicada |
| echo | ruamel.yaml | sin corrección indicada |
| rapidfort amazon linux 2023 | python-ruamel-yaml | sin corrección indicada |
| rapidfort amazon linux 2023 | python-ruamel-yaml-clib | sin corrección indicada |
| rapidfort debian 12 | ruamel.yaml | sin corrección indicada |
| rapidfort debian 13 | ruamel.yaml | sin corrección indicada |
| Red Hat | python-openshift | sin corrección indicada |
| Red Hat | python-ruamel-yaml | sin corrección indicada |
| Red Hat | python2-openshift | sin corrección indicada |
| Red Hat | python3-ruamel-yaml | sin corrección indicada |