p PatchFirst

CVE-2025-45691

CVE-2025-45691

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An Arbitrary File Read vulnerability exists in the ImageTextPromptValue class in Exploding Gradients RAGAS v0.2.3 to v0.2.14. The vulnerability stems from improper validation and sanitization of URLs supplied in the retrieved_contexts parameter when handling multimodal inputs.

CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • ragas PyPI

    Versions du logiciel
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.14
    • 0.2.15
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 0.2.3, < 0.3.0-rc1

    Mettez à jour vers 0.3.0-rc1

Sources originales

Vérifiez votre serveur →