Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Renbou

#32793de 56,330
8.4CVSS total
Vulnerabilidades · 1
PT-2024-2537
8.4
2024-03-06
Rpyc · Rpyc · CVE-2024-27758
**Nome do software vulnerável e versões afetadas** Versões do RPyC anteriores à 6.0.0 **Descrição** O problema está relacionado ao componente netref da biblioteca Python RPyC, que possui uma verificação de segurança incorreta para elementos padrão. Isso pode permitir que um invasor remoto execute código arbitrário criando uma classe que explore a vulnerabilidade quando um servidor expõe um método que chama o atributo ` array ` para um netref fornecido pelo cliente, como `np.array(client netref)`. **Recomendações** Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a métodos que chamam o atributo ` array ` para netrefs fornecidos pelo cliente até que um patch seja aplicado. Evite usar a função `np.array(client netref)` em pontos de extremidade de API afetados até que o problema seja resolvido.