PT-2025-22862
CVE-2025-5150
·
تاريخ النشر
2025-05-25
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات docarray حتى 0.40.1
الوصف
هناك ثغرة خطيرة تؤثر على الدالة
getitem الموجودة في الملف /docarray/data/torch dataset.py في مكون Web API. تؤدي هذه الثغرة إلى تعديل غير خاضع للرقابة بشكل غير ملائم لسمات نموذج الكائن، وهو ما يُعرف أيضًا باسم «تلوث النموذج» (prototype pollution). يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات حتى 0.40.1، كحل مؤقت، يُنصح بتعطيل الدالة
getitem حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /docarray/data/torch dataset.py لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾