CVE-2020-13092

scikit-learn (também conhecido como sklearn) até a versão 0.23.0

A vulnerabilidade permite a desserialização e a execução de comandos a partir de um arquivo não confiável passado para a função joblib.load(), caso reduce faça uma chamada os.system. Observa-se que terceiros contestam essa vulnerabilidade, uma vez que a função joblib.load() está documentada como insegura, e é de responsabilidade do usuário utilizá-la de maneira segura.

Para versões até 0.23.0, considere evitar o uso da função joblib.load() com arquivos não confiáveis, pois isso pode levar à execução de comandos. Como solução temporária, restrinja o uso da função joblib.load() apenas a arquivos confiáveis, até que seja garantida uma maneira segura de usar essa função.