Uma vulnerabilidade de execução remota de código (RCE) existe no projeto ms-swift versão 3.3.0 devido à desserialização insegura em tests/run.py usando...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Uma vulnerabilidade de execução remota de código (RCE) existe no projeto ms-swift versão 3.3.0 devido à desserialização insegura em tests/run.py usando yaml.load() da biblioteca PyYAML (versões = 5.3.1). Se um atacante puder controlar o conteúdo do arquivo de configuração YAML passado para o parâmetro --run_config, código arbitrário pode ser executado durante a desserialização. Isso pode levar ao comprometimento total do sistema. A vulnerabilidade é acionada quando um arquivo YAML malicioso é carregado, permitindo a execução de comandos Python arbitrários, como os.system(). Recomenda-se atualizar o PyYAML para a versão 5.4 ou superior e usar yaml.safe_load() para mitigar o problema.
Detalhes Técnicos e Exploit para CVE-2025-50460
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.