الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Yzhao062

#47585من 60,591
6.5إجمالي CVSS
الثغرات · 1
PT-2026-57616
2026-07-13
6.5
CVE-2026-15529
Pypi
Pyod
يوجد عيب في عملية إزالة التسلسل في الدالة `pyod.utils.persistence.load()` الموجودة في الملف `pyod/utils/persistence.py`. تحدث هذه المشكلة لأن الدالة `joblib.load()` تُنفَّذ قبل أي عملية تحقق من صحة الغلاف، مما يسمح لمهاجم عن بُعد بتشغيل تعليمات برمجية تعسفية عن طريق التلاعب بالمعلمة `path` لتحميل ملف نموذج غير موثوق به. ويؤثر هذا بشكل خاص على مسارات التعلم الآلي التي تقوم بتحميل النماذج من ملفات تم تحميلها بواسطة المستخدمين أو المجلدات المشتركة أو السجلات.