YAML sicher laden

Worum es geht

YAML-Dokumente können Tags (!!python/object:…) tragen, die einem Loader sagen, sprachspezifische Objekte zu konstruieren. Die PyYAML-Dokumentation warnt, dass yaml.load mit dem vollen Loader beliebigen Code aus nicht vertrauenswürdiger Eingabe ausführen kann, und stellt safe_load bereit, das nur einfache Datentypen konstruiert. Die YAML-1.2-Spezifikation definiert das Core-Schema, das ein sicherer Loader umsetzt.

Warum es wichtig ist

Konfigurations- und Datendateien stammen oft von Nutzenden (Uploads, Repositories, CI-Definitionen). Ein Loader, der Objekte instanziiert, macht aus einer Textdatei Remote Code Execution.

So wird es angewendet

• Überall yaml.safe_load (oder den entsprechenden sicheren Modus der Bibliothek) verwenden; den vollen Loader im Code-Review und per Linter-Regel verbieten.
• Die geladene Struktur gegen ein Schema validieren; YAMLs implizite Typisierung (on, 1e3, null) erzeugt sonst überraschende Typen.
• Für maschinell geschriebene Daten JSON oder TOML bevorzugen; YAML dort einsetzen, wo das Ökosystem es verlangt.
• Dokumentgrösse und Verschachtelungstiefe bei Uploads begrenzen.

Stolpersteine

Aliase und Anker können sich in naiven Loadern exponentiell aufblähen («Billion Laughs»); sichere Loader in aktuellen Versionen schützen davor, Grössenbeschränkungen gelten trotzdem weiter. Verschiedene Bibliotheken verwenden standardmässig die YAML-1.1-Semantik (yes → true); das Verhalten explizit festnageln.