CVE:CVE-2019-1010183
CNNVD:CNNVD-201907-1311
serde-yaml是一款支持同时使用Serde序列化框架和YAML格式数据的Rust库。
serde serde_yaml 0.6.0版本至0.8.3版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade serde-yaml_project serde-yaml to a higher version than 0.8.3,and avoid the version [0.6.0,0.8.3]