CVE-2024-45857Alta · CVSS 7.8EPSS 0,24%Sin corrección publicadaCVE-2024-45857Deserialization of untrusted data can occur in versions 2.4.0 or newer of the Cleanlab project, enabling a maliciously crafted datalab.pkl file to run arbitrary code on an end user’s system when the data directory is loaded.cleanlabPythonPublicación 12 de septiembre de 2024Actualización 12 de septiembre de 2024Aviso original 1 ↗Aviso original 2 ↗