漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Unsafe YAML deserialization in yaml.Loader in transmute-core before 1.13.5 allows attackers to execute arbitrary Python code.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
transmute-core 安全漏洞
Vulnerability Description
transmute-core是一个用于为 Python webframeworks 构建 API 生成器的库。 transmute-core 1.13.5之前版本存在安全漏洞,该漏洞源于存在不安全YAML反序列化,允许攻击者执行任意Python代码。
CVSS Information
N/A
Vulnerability Type
N/A