Informazioni sul CVE-2018-1051

N/A

CWE ID: CWE-20

Base Score (CVSS): N/A

CVE: CVE-2018-1051

Descrizione: It was found that the fix for CVE-2016-9606 in versions 3.0.22 and 3.1.2 was incomplete and Yaml unmarshalling in Resteasy is still possible via `Yaml.load()` in YamlProvider.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://bugzilla.redhat.com/show_bug.cgi?id=1535411

Prodotti interessati

Red Hat, Inc. – resteasy

Relazioni con altri prodotti

Produttore:Red Hat, Inc.
Prodotto: RESTEasy
Anno: 2018
CWE: CWE-20
CVSS: 0.0