CVE-2018-1051CWE-20

CVE-2018-1051: fallo en Red Hat, Inc. resteasy

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
It was found that the fix for CVE-2016-9606 in versions 3.0.22 and 3.1.2 was incomplete and Yaml unmarshalling in Resteasy is still possible via `Yaml.load()` in YamlProvider.
Productos afectados
Red Hat, Inc. · resteasy
CVEs relacionadas — Red Hat, Inc. resteasy

En el mismo producto, de las más peligrosas a las menos.