CVE:CVE-2020-8441
CNNVD:CNNVD-202002-973
JYaml是一款用于使用Yaml文件格式的Java库。
JYaml 1.3及之前版本中存在安全漏洞。攻击者可借助恶意的payload利用该漏洞执行代码。
solution:Upgrade jyaml_project jyaml to a higher version than 1.3,and avoid the version (,1.3]