YAML w Python i wykonanie kodu poprzez !!python/object

Sporo programistów pythona wie, aby nie używać `pickle` na danych od użytkownika ponieważ podczas ich deserializacji może dojść do ataku `object injection` i wykonania złośliwego kodu.
Ale co z innymi formatami? Czy również są niebezpieczne?

W tym odcinku od 0 dopentestera o plikach `yaml`.

#od0dopentestera #python #yaml