ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40908

TINITA YAML::LibYAML

YAML-LibYAML prior to 0.903.0 for Perl uses 2-args open, allowing existing files to be modified

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

YAML-LibYAML prior to 0.903.0 for Perl uses 2-args open, allowing existing files to be modified

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TINITA YAML::LibYAML v < 0.903.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۱۱
آخرین به‌روزرسانی
۱۴۰۴/۰۳/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
CPANSec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-552
    Files or Directories Accessible to External Parties