serde-yaml是一款支持同时使用Serde序列化框架和YAML格式数据的Rust库。 serde serde_yaml 0.6.0版本至0.8.3版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。