Уязвимость библиотеки для сериализации и десериализации YAML-документов SnakeYAML,  связанная с восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки для сериализации и десериализации YAML-документов SnakeYAML связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вы-полнить произвольный код

CVE: CVE-2022-1471
CVSS v2.0: 10