p PatchFirst

CVE-2024-45857

CVE-2024-45857

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Deserialization of untrusted data can occur in versions 2.4.0 or newer of the Cleanlab project, enabling a maliciously crafted datalab.pkl file to run arbitrary code on an end user’s system when the data directory is loaded.

CVSS 7.8 · Élevée · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • cleanlab

    Versions du logiciel
    • ≥ 2.4.0: Concernée (semver)

    Aucun correctif publié

  • cleanlab PyPI

    Versions du logiciel
    • 2.4.0
    • 2.5.0
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.4.0, ≤ 2.6.6

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →