CVE-2020-1747

Versões do PyYAML anteriores à 5.3.1

Uma falha na biblioteca PyYAML permite a execução de código arbitrário ao processar arquivos YAML não confiáveis por meio do método full load ou com o carregador FullLoader. Essa vulnerabilidade pode ser explorada por um invasor para executar código arbitrário no sistema, abusando do construtor python/object/new. A vulnerabilidade existe devido à validação insuficiente de entradas no método full load e no carregador FullLoader.

Para versões anteriores à 5.3.1, atualize para a versão 5.3.1 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do método full load e do carregador FullLoader ao processar arquivos YAML não confiáveis. Restrinja o acesso a entradas não confiáveis para minimizar o risco de exploração.