Taichi Kotake

The issue allows for the expansion of YAML alias nodes unlimitedly, making Remarshal susceptible to a Billion Laughs Attack. This can lead to a denial-of-service (DoS) condition when processing untrusted YAML files.

O untangle é uma biblioteca Python para converter dados XML em objetos Python. Ele restringe indevidamente as referências a entidades externas XML, permitindo que um invasor remoto não autenticado leia o conteúdo de arquivos locais ao explorar essa vulnerabilidade.

O problema está relacionado à restrição inadequada de referências recursivas a entidades em DTDs, o que pode ser explorado por um invasor remoto não autenticado para causar uma condição de negação de serviço (DoS) no servidor onde o produto está em execução.

A vulnerabilidade permite a execução arbitrária de métodos de um objeto Java por um invasor remoto por meio de um ataque Man-In-The-Middle. Isso é feito utilizando a API Java Reflection do código JavaScript no WebView.