CVE-2026-75432

Niskie ryzyko· EPSS 11%

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Problem w yaml-cpp 0.9.0 pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez komponenty src/scanner.cpp, Scanner::PopIndent() oraz Scanner::PushIndentTo().

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do poufnych informacji przetwarzanych przez aplikacje wykorzystujące yaml-cpp. Może to prowadzić do wycieku danych wrażliwych.

Rekomendacja

Zaktualizuj yaml-cpp do wersji nowszej niż 0.9.0 po udostępnieniu poprawki. Do tego czasu rozważ ograniczenie przetwarzania niezaufanych danych YAML.

Inne podatności w yaml-cpp

CVE-2017-11692Wysokie
Funkcja 'Token& Scanner::peek' w yaml-cpp w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wprowadzenie ciągu '!2'.

Oryginalny opis (angielski, źródło NVD)

An issue in yaml-cpp 0.9.0 allows a remote attacker to obtain sensitive information via the src/scanner.cpp, Scanner::PopIndent(), and Scanner::PushIndentTo() components