p PatchFirst

CVE-2024-45857

CVE-2024-45857

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Deserialization of untrusted data can occur in versions 2.4.0 or newer of the Cleanlab project, enabling a maliciously crafted datalab.pkl file to run arbitrary code on an end user’s system when the data directory is loaded.

CVSS 7.8 · Alta · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • cleanlab

    Versiones
    • ≥ 2.4.0: Afectada (semver)

    Sin corrección publicada

  • cleanlab PyPI

    Versiones
    • 2.4.0
    • 2.5.0
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, ≤ 2.6.6

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →