Io-No

**Nome do Software Vulnerável e Versões Afetadas** Versões do skops 0.12.0 e inferiores Versões do skops anteriores à 0.13.0 **Descrição** A função `Card.get model` no skops permite a execução arbitrária de código durante o carregamento de modelos. Isso ocorre porque a função oferece suporte tanto a `joblib` quanto a `skops` para o carregamento de modelos. Ao carregar formatos de arquivo que não sejam .zip, ela recorre silenciosamente ao `joblib` sem aviso, o que permite a execução arbitrária de código durante o carregamento, contornando as medidas de segurança. Este comportamento contrasta com o `skops`, que impõe validação de tipos confiáveis e lança erros para tipos não confiáveis. **Recomendações** Versões do skops 0.12.0 e inferiores: Atualize para a versão 0.13.0 ou posterior para resolver este problema.

## Vulnerability Summary **Name of the Vulnerable Software and Affected Versions** skops versions 0.11.0 and below **Description** skops is a Python library used for sharing and shipping scikit-learn based models. An inconsistency in the `OperatorFuncNode` allows exploitation to hide the execution of untrusted operator methods. This can be leveraged in a code reuse attack to invoke seemingly safe functions and escalate to arbitrary code execution with minimal and misleading trusted types. The vulnerability stems from a discrepancy between what is returned by `get untrusted types` and checked during loading, and what is actually called during the construction of the `OperatorFuncNode`. Specifically, the ` module ` key is not used in the construction, allowing an attacker to forge a module name that, when combined with the ` class ` name, appears harmless but actually executes an `operator.xxx` method. A proof-of-concept demonstrates the ability to execute arbitrary code by combining `OperatorFuncNode` with the `skops.io.loads` function and a hidden model within a zip file. **Recommendations** Versions prior to 0.12.0 are vulnerable. Update to version 0.12.0 or later to resolve this issue.

**Name of the Vulnerable Software and Affected Versions** skops versions 0.11.0 and below skops versions prior to 12.0.0 **Description** skops is a Python library used for sharing and shipping scikit-learn based models. A vulnerability exists due to an inconsistency in the `MethodNode` component, allowing access to unexpected object fields through dot notation. This can be exploited to achieve arbitrary code execution at load time. The vulnerability bypasses untrusted type detection mechanisms by chaining multiple `MethodNode` instances to traverse the Python object hierarchy and access dangerous components, such as the `builtins` dictionary. The `MethodNode` allows access to attributes of existing objects via dot notation without proper checks, enabling access to dangerous attributes and methods. **Recommendations** skops versions prior to 12.0.0 are vulnerable. Update to skops version 12.0.0 or later to resolve this issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Redis até a 7.4.3 **Descrição** O Redis permite o consumo excessivo de memória através de um comando multi-bulk composto por numerosos bulks enviados por um usuário autenticado. O servidor aloca memória para os argumentos do comando de cada bulk, mesmo que o comando seja ignorado devido a permissões insuficientes. **Recomendações** Atualize para uma versão superior a 7.4.3.