CVE-2022-1471

CriticoPubblicato

Esecuzione di codice remoto in SnakeYAML

Pubblicato: 1 dic 2022
Aggiornato: 18 giu 2025
Assegnazione CNA: Google
Evidenza osservata: 7 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

99,6%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

La classe Constructor() di SnakeYaml non limita i tipi che possono essere istanziati durante la deserializzazione. Deserializzare contenuto yaml fornito da un attaccante può portare all'esecuzione di codice remoto. Si consiglia di utilizzare SafeConsturctor di SnakeYaml durante l'analisi di contenuti non attendibili per limitare la deserializzazione. Si consiglia di effettuare l'upgrade alla versione 2.0 e successive.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

PyTorch Model Server Registration and Deserialization RCEModulo
modules/exploits/multi/http/torchserver_cve_2023_43654.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- platform: Java($.exploit_multi/http/torchserver_cve_2023_43654.platform)
- verification: check_declared($.exploit_multi/http/torchserver_cve_2023_43654.check)

SnakeYAML-CVE-2022-1471-POCPoC
Codice per il blog di Veracode
cve-2022-1471-jira-lab

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.