p PatchFirst

CVE-2024-37065

CVE-2024-37065

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Deserialization of untrusted data can occur in versions 0.6 or newer of the skops python library, enabling a maliciously crafted model to run arbitrary code on an end user's system when loaded.

CVSS 7.8 · Alta · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • skops

    Versiones
    • ≥ 0.6: Afectada (semver)

    Sin corrección publicada

  • skops PyPI

    Versiones
    • 0.6.0
    • 0.7.0
    • 0.7.post0
    • 0.8.0
    • 0.9.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.6, ≤ 0.9

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →