charleskorn kaml 安全漏洞 CVE-2021-39194 CNNVD-202109-344
4.0
AV
AC
AU
C
I
A
发布：
2021-09-07
修订：
2024-11-21
charleskorn kaml是YAML格式的开源实现，支持kotlinx.serialization。 kaml 0.35.3之前版本存在安全漏洞，攻击者可以向使用kaml的应用程序提供任意YAML输入的攻击者可能会导致应用程序在解析输入时无限循环。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
