CVE-2022-1471

CríticoPublicado

Execução remota de código no SnakeYAML

Publicado: 1 de dez. de 2022
Atualizado: 18 de jun. de 2025
Atribuindo CNA: Google
Evidência observada: 7 de ago. de 2026

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

99,6%

Alto · próximos 30 dias

Percentil: 99,9%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

A classe Constructor() do SnakeYaml não restringe os tipos que podem ser instanciados durante a desserialização. Desserializar conteúdo yaml fornecido por um atacante pode levar à execução remota de código. Recomendamos usar o SafeConsturctor do SnakeYaml ao analisar conteúdo não confiável para restringir a desserialização. Recomendamos atualizar para a versão 2.0 ou superior.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

PyTorch Model Server Registration and Deserialization RCEMódulo
modules/exploits/multi/http/torchserver_cve_2023_43654.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: b22ce1fbae63Ferramenta relacionada
Condições declaradas
- platform: Java($.exploit_multi/http/torchserver_cve_2023_43654.platform)
- verification: check_declared($.exploit_multi/http/torchserver_cve_2023_43654.check)

SnakeYAML-CVE-2022-1471-POCPoC
Código para o blog da Veracode
cve-2022-1471-jira-lab

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.