CVE-2020-14343

Versões do PyYAML anteriores à 5.4

Uma falha na biblioteca PyYAML permite a execução de código arbitrário ao processar arquivos YAML não confiáveis por meio do método full load ou com o carregador FullLoader. Essa vulnerabilidade permite que um invasor execute código arbitrário no sistema explorando o construtor python/object/new. A vulnerabilidade se deve à validação incompleta de entradas ao lidar com dados não confiáveis, o que pode ser explorado por um invasor remoto usando um arquivo especialmente criado.

Para versões anteriores à 5.4, considere evitar o uso do método full load ou do carregador FullLoader ao processar arquivos YAML não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de entradas não confiáveis para minimizar o risco de exploração.