cve-2020-14343-lab

CVE-2020-14343 – PyYAML 安全でない YAML 読み込みラボ 1. プロジェクト概要 このプロジェクトは、制御された隔離された Docker 環境で CVE-2020-14343 を実演します。 このラボには 2 つの環境が含まれています: PyYAML 5.3.1 を使用した脆弱な環境 PyYAML 5.4 と yaml.safeload を使用した修正済み環境 このラボでは、脆弱性のライフサイクル全体を実演します: 1. 脆弱なアプリケーションをデプロイします。 2. 脆弱な PyYAML バージョンを特定します。 3. 制御された YAML...