Eclipse용 Spring Tools 4 버전 4.16.0 이하와 Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor 및 Cloudfoundry Manifest YML Support 버전 1.39.0 이하와 같은...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
Eclipse용 Spring Tools 4 버전 4.16.0 이하와 Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor 및 Cloudfoundry Manifest YML Support 버전 1.39.0 이하와 같은 VSCode 확장 프로그램은 모두 YAML 편집 지원을 위해 Snakeyaml 라이브러리를 사용합니다. 이 라이브러리는 YAML에서 특수 구문을 허용하며, 특정 상황에서는 공격자가 잠재적으로 유해한 원격 코드 실행을 수행할 수 있게 합니다.
제가 (지금까지는 결론이 나지 않은) CVE-2022-31691에 대한 조사 내용을 정리한 글입니다.
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.