PT-2026-34591 · Bytedance · Verl
CVSS v3.1
5.6
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ByteDance verl الأقدم من 0.7.1
الوصف
توجد مشكلة تتعلق بـ«صندوق الرمل» (sandbox) في الدالة
math equal() الموجودة في الملف prime math/grader.py. تسمح هذه الثغرة بشن هجمات عن بُعد، على الرغم من أن درجة تعقيدها عالية ويُعتبر استغلالها صعبًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.7.0.
كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
math equal() في الملف prime math/grader.py.استغلال
إصلاح
Eval Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Verl