CVE:CVE-2022-28948
CNNVD:CNNVD-202205-3828
Go-Yaml是一种 Yaml 对 Go 语言的支持。使 Go 程序能够轻松地对 Yaml 值进行编码和解码。
Go-Yaml v3存在安全漏洞。攻击者利用该漏洞通过Unmarshal函数导致程序在尝试反序列化无效输入时崩溃。
solution:Upgrade yaml_project yaml to a higher version than 3.0.0,and avoid the version 3.0.0; Upgrade netapp astra_trident to a higher version than -