CVE:CVE-2022-1471
CNNVD:CNNVD-202212-1820
SnakeYAML是一款基于Java的YAML解析器。
SnakeYaml存在代码问题漏洞，该漏洞源于不限制在反序列化期间可以实例化的类型。攻击者利用该漏洞可以远程执行代码。
solution:Upgrade snakeyaml_project snakeyaml to a higher version than 2.0,and avoid the version (,2.0)