десериализация
-
CVE-2017-20285 в Ubuntu: десериализация YAML в Perl вызывает DESTROY произвольных классов — механика и порядок обновления
Краткое описание CVE-2017-20285 — уязвимость Perl-модуля YAML версий до 1.30: загруженный YAML-документ может инициировать вызов метода DESTROY произвольных классов. В Ubuntu затронут пакет libyaml-perl в нескольких LTS-релизах, включая 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS и...