CVE-2024-37062
CVE-2024-37062
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a malicously crafted report to run arbitrary code on an end user's system when loaded.
CVSS 7.8 · Alta · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
ydata-profiling
- Versiones
- ≥ 3.7.0: Afectada (semver)
Sin corrección publicada
ydata-profiling PyPI
- Versiones
- 4.0.0
- 4.1.0
- 4.1.1
- 4.1.2
- 4.2.0
- 4.3.0
- 4.3.1
- 4.3.2
- 4.4.0
- 4.5.0
- 4.5.1
- 4.6.0
- 4.6.1
- 4.6.2
- 4.6.3
- 4.6.4
- 4.6.5
- 4.7.0
- 4.8.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.7.0, ≤ 4.8.3
Sin corrección publicada