CVE-2019-20478: ruamel.yaml project ruamel.yaml

csirt@kutim:~/threat-intel/cve/CVE-2019-20478

CVSS 9.8 · Critical EPSS 6,8%

Kerentanan pada ruamel.yaml project ruamel.yaml. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

In ruamel.yaml through 0.16.7, the load method allows remote code execution if the application calls this method with an untrusted argument. In other words, this issue affects developers who are unaware of the need to use methods such as safe_load in these use cases.

Rincian

Terbit di NVD: 19 Februari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 6,8% peluang dieksploitasi; lebih tinggi dari 93,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ruamel.yaml project	ruamel.yaml	Semua versi hingga 0.16.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.exploit-db.com/exploits/47655 advisory pihak ketiga · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.