الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Jeremysommerfeld8910-Cpu

#32559من 60,400
8.8إجمالي CVSS
الثغرات · 1
PT-2026-54884
2026-07-01
8.8
CVE-2026-57516
Anyscale
Ray
توجد مشكلة غير آمنة في عملية إزالة التسلسل في قارئ WebDataset. يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد من خلال تزويد الدالة `read webdataset()` بأرشيف tar ضار. تقوم الدالة ` default decoder()` الموجودة في ملف webdataset datasource.py باستدعاء الدالة `pickle.loads()` دون قيد أو شرط على إدخالات tar ذات الامتدادات .pkl أو .pickle، كما تستدعي الدالة `torch.load()` مع المعلمة `weights only=False` على الإدخالات ذات الامتدادات .pt أو .pth. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية داخل عمال Ray عن بُعد على كل عامل يقوم بمعالجة الأرشيف الخبيث. إلغاء التسلسل هو عملية تحويل تنسيق البيانات مرة أخرى إلى كائن، والتي تصبح غير آمنة عند معالجة بيانات غير موثوق بها دون التحقق من صحتها.