CVE:CVE-2022-3064
CNNVD:CNNVD-202212-4000
Go-Yaml是一种 Yaml 对 Go 语言的支持。使 Go 程序能够轻松地对 Yaml 值进行编码和解码。
Go-Yaml 存在安全漏洞，该漏洞源于解析恶意或大型 YAML 文档可能会消耗过多的 CPU 或内存。
solution:Upgrade yaml_project yaml to a higher version than 2.2.4,and avoid the version (,2.2.4)