Автор: Alex Yaroslavsky

Популярная java-библиотека для синтаксического анализа YAML, SnakeYaml, имеет хорошо известную уязвимость при неправильном использовании… С тегами yaml, безопасность, rce, java.