Tritsystem

توجد ثغرة حقن تعليمات برمجية في الدالة `read hdf5()` تسمح بتنفيذ تعليمات برمجية عشوائية من خلال ملف HDF5 مصمم خصيصاً. يمكن تحقيق ذلك عن طريق تخزين كود Python في عقدة بعنوان `timezone` تقوم الدالة ` triage read()` بتمريرها إلى `eval()` مع إمكانية الوصول إلى الدوال المدمجة (builtins). بالإضافة إلى ذلك، يمكن للمهاجمين تحديد وحدة نمطية عشوائية في عقد `class` أو `custom-object` تقوم الدالة ` import class()` باستيرادها، أو وضع كائنات pickled في عقد `pd dataframe` أو `pd series` التي يقوم pandas بإلغاء تسلسلها أثناء القراءة.

The `PyJWT. merge options()` function can modify a mutable options mapping provided by the caller when `verify signature` is set to false. If an application reuses this modified mapping in subsequent `decode()` or `decode complete()` calls while setting `verify signature` to true, the mapping may retain false values for several registered claim checks, including expiration, not-before, issued-at, audience, issuer, subject, and JWT ID. This allows a signed token with invalid registered claims to be accepted even when signature verification is enabled. Applications that use a fresh options mapping for every call are not affected.