CVE-2024-37064
CVE-2024-37064
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deseriliazation of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a maliciously crafted dataset to run arbitrary code on an end user's system when loaded.
CVSS 7.8 · Alta · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
ydata-profiling
- Versiones
- ≥ 3.7.0: Afectada (semver)
Sin corrección publicada
ydata-profiling PyPI
- Versiones
- 4.0.0
- 4.1.0
- 4.1.1
- 4.1.2
- 4.2.0
- 4.3.0
- 4.3.1
- 4.3.2
- 4.4.0
- 4.5.0
- 4.5.1
- 4.6.0
- 4.6.1
- 4.6.2
- 4.6.3
- 4.6.4
- 4.6.5
- 4.7.0
- 4.8.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.7.0, ≤ 4.8.3
Sin corrección publicada