Skip to content
1.
Go 的 JSON、XML、YAML 解析器存在多种易被忽视的边缘行为，攻击者可借此绕过认证与授权、窃取敏感数据，HashiCorp Vault 的 CVE-2020-16250 即为典型案例。文章归纳了意外序列化、解析器差异与格式混淆三类攻击场景，并给出安全配置与 JSONv2 迁移建议。
← 返回 | CVE Intelligence
CVE-2020-16250
收录 2 篇关于 CVE-2020-16250 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2020-10-06 → 2025-06-18
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
HashiCorp Vault 及其与 AWS 集成中的两个认证问题（CVE-2020-16250），可导致越权访问云凭据。