NVD - CVE-2018-1000210

Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock () or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

[mattn]

.NET 向けの YAML エンコーダ/デコーダである YamlDotNet で YAML に細工したコードが実行されてしまう脆弱性。アップデートが必要。