Danijar Hafner definitions package for Python 安全漏洞

基本信息

漏洞ID：1449338
漏洞类型：命令注入
发布日期：2018-12-24
更新时间：2019-10-23
CVE编号：CVE-2018-20325
CNNVD-ID：CNNVD-201812-1011
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-1011" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-1011</a><br/>

漏洞详情

Danijar Hafner definitions package for Python是一款基于Python的根据模式加载和验证YAML定义的软件包。Danijar Hafner definitions package for Python中的definitions/parser.py文件的‘load()’方法存在安全漏洞。攻击者可利用该漏洞执行任意的python命令。

参考资料

来源:github.com

链接:https://github.com/danijar/definitions/issues/14