p PatchFirst

CVE-2024-37065

CVE-2024-37065

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of untrusted data can occur in versions 0.6 or newer of the skops python library, enabling a maliciously crafted model to run arbitrary code on an end user's system when loaded.

CVSS 7.8 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • skops

    Softwareversionen
    • ≥ 0.6: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • skops PyPI

    Softwareversionen
    • 0.6.0
    • 0.7.0
    • 0.7.post0
    • 0.8.0
    • 0.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.6, ≤ 0.9

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →