| CNNVD-ID编号 | CNNVD-201711-339 | CVE编号 | CVE-2017-16763 |
| 发布时间 | 2017-11-13 | 更新时间 | 2019-10-23 |
| 漏洞类型 | 资料不足 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | confire_project | ||
Confire是一套建立在Scapy、Django等配置解析器上的应用程序配置工具。
Confire 0.2.0版本中的config.py文件的YAML解析功能存在安全漏洞，该漏洞源于程序使用‘yaml.load’函数从‘/.confire.yaml’中加载用户特定的配置。攻击者可通过向已加载的YAML中注入Python利用该漏洞执行任意的Python命令。
目前厂商已发布升级了Confire 安全漏洞的补丁，Confire 安全漏洞的补丁获取链接：
https://github.com/bbengfort/confire/commit/8cc86a5ec2327e070f1d576d61bbaadf861597ea
计算
安全
数据库
网络和加速
AI应用
