高级版 JSON？会产生 RCE 远程代码执行漏洞？

[@MrBillsun]

deserialization像json, pickle, yaml都有安全性問題, pyyaml更常用safe_load. 另外, json也可以遠程代碼執行.

[@DilipAugusta]

听上去像是yaml解析器的漏洞而不是yaml的问题。

[@tuanmisaka7052]

难绷

[@Yueyelongbob]

我记得不是读呀哞，呀emm？

[@yangyang8034]

c