OwlMixin 安全漏洞 CVE-2017-16618 CNNVD-201711-221
7.5
AV
AC
AU
C
I
A
发布：
2017-11-08
修订：
2019-10-03
OwlMixin是一款基于Python的能够将数据类实例、dict对象、json字符串和yaml字符串进行相互转换的工具。 OwlMixin 2.0.0a12之前的版本中的util.py文件的YAML加载功能存在安全漏洞。攻击者可通过向已加载的YAML注入Python利用该漏洞执行任意的Python命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
