安全研究人员公开了PyYAML库中的一个输入验证不当（Improper Input Validation）漏洞的利用代码。该漏洞源于PyYAML在处理畸形YAML数据时缺乏充分的输入验证机制，攻击者可利用此漏洞执行任意代码或造成拒绝服务。建议使用PyYAML的开发者立即检查项目依赖，将库更新至最新安全版本，并对所有用户输入的YAML数据进行严格过滤与验证。🔗 原文链接：https://sploitus.com/exploit?id=DB196B4C-A537-5744-8870-B94831744BBC
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
