p PatchFirst

CVE-2024-45857

CVE-2024-45857

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of untrusted data can occur in versions 2.4.0 or newer of the Cleanlab project, enabling a maliciously crafted datalab.pkl file to run arbitrary code on an end user’s system when the data directory is loaded.

CVSS 7.8 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • cleanlab

    Softwareversionen
    • ≥ 2.4.0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • cleanlab PyPI

    Softwareversionen
    • 2.4.0
    • 2.5.0
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0, ≤ 2.6.6

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →