p PatchFirst

CVE-2024-37065

CVE-2024-37065

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Deserialization of untrusted data can occur in versions 0.6 or newer of the skops python library, enabling a maliciously crafted model to run arbitrary code on an end user's system when loaded.

CVSS 7.8 · Élevée · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • skops

    Versions du logiciel
    • ≥ 0.6: Concernée (semver)

    Aucun correctif publié

  • skops PyPI

    Versions du logiciel
    • 0.6.0
    • 0.7.0
    • 0.7.post0
    • 0.8.0
    • 0.9.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 0.6, ≤ 0.9

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →