CVE:CVE-2022-38751
CNNVD:CNNVD-202209-169
SnakeYAML是一款基于Java的YAML解析器。
SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
solution:Upgrade snakeyaml_project snakeyaml to a higher version than 1.31,and avoid the version (,1.31); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0