CVE-2024-2914

djl versão 0.26.0

Existe uma vulnerabilidade do tipo TarSlip na biblioteca djl, permitindo que um invasor manipule caminhos de arquivos dentro de arquivos tar para sobrescrever arquivos arbitrários no sistema de destino. Isso pode levar à execução remota de código, escalonamento de privilégios, roubo ou manipulação de dados e negação de serviço. O problema se deve à validação inadequada de caminhos de arquivos durante a extração de arquivos tar, conforme observado em várias partes do código-fonte da biblioteca, incluindo os scripts files util.py e extract imagenet.py.

Para a versão 0.26.0, atualize para a versão 0.27.0 para resolver o problema. Como solução alternativa temporária, considere restringir a extração de arquivos tar para minimizar o risco de exploração. Evite usar a biblioteca vulnerável até que o problema seja resolvido.