CVE-2020-1747

pyyaml, fedoraproject fedora, opensuse leap +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-1747

Katalog CVE

CVSS 9.8 · Critical EPSS 5,4%

Kerentanan Improper Input Validation pada pyyaml, fedoraproject fedora +2 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A vulnerability was discovered in the PyYAML library in versions before 5.3.1, where it is susceptible to arbitrary code execution when it processes untrusted YAML files through the full_load method or with the FullLoader loader. Applications that use the library to process untrusted input may be vulnerable to this flaw. An attacker could use this flaw to execute arbitrary code on the system by abusing the python/object/new constructor.

Rincian

Terbit di NVD
24 Maret 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
5,4% peluang dieksploitasi; lebih tinggi dari 92,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pyyaml pyyaml Versi 5.1 hingga sebelum 5.3.1
fedoraproject fedora Versi 30
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
opensuse leap Versi 15.1
oracle communications cloud native core network function cloud native environment Versi 22.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.