CVE-2019-20478
python-ruamel-yaml: code execution through load() method with an untrusted argument
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne).
Description
In ruamel.yaml through 0.16.7, the load method allows remote code execution if the application calls this method with an untrusted argument. In other words, this issue affects developers who are unaware of the need to use methods such as safe_load in these use cases.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | ruamel.yaml | pas de correctif indiqué |
| debian 12 | ruamel.yaml | pas de correctif indiqué |
| debian 13 | ruamel.yaml | pas de correctif indiqué |
| debian 14 | ruamel.yaml | pas de correctif indiqué |
| echo | ruamel.yaml | pas de correctif indiqué |
| rapidfort amazon linux 2023 | python-ruamel-yaml, python-ruamel-yaml-clib | pas de correctif indiqué |
| rapidfort debian 12 | ruamel.yaml | pas de correctif indiqué |
| rapidfort debian 13 | ruamel.yaml | pas de correctif indiqué |
| Red Hat | python-openshift, python-ruamel-yaml, python2-openshift et 1 autres | pas de correctif indiqué |
Afficher les 13 entrées de 9 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | ruamel.yaml | pas de correctif indiqué |
| debian 12 | ruamel.yaml | pas de correctif indiqué |
| debian 13 | ruamel.yaml | pas de correctif indiqué |
| debian 14 | ruamel.yaml | pas de correctif indiqué |
| echo | ruamel.yaml | pas de correctif indiqué |
| rapidfort amazon linux 2023 | python-ruamel-yaml | pas de correctif indiqué |
| rapidfort amazon linux 2023 | python-ruamel-yaml-clib | pas de correctif indiqué |
| rapidfort debian 12 | ruamel.yaml | pas de correctif indiqué |
| rapidfort debian 13 | ruamel.yaml | pas de correctif indiqué |
| Red Hat | python-openshift | pas de correctif indiqué |
| Red Hat | python-ruamel-yaml | pas de correctif indiqué |
| Red Hat | python2-openshift | pas de correctif indiqué |
| Red Hat | python3-ruamel-yaml | pas de correctif indiqué |