PT-2024-27281
CVE-2024-37065
·
Publicado
2024-06-04
·
Atualizado
2026-07-07
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Biblioteca skops para Python, versões 0.6 ou mais recentes
Descrição
A vulnerabilidade permite a desserialização de dados não confiáveis, possibilitando que um modelo criado com intenção maliciosa execute código arbitrário no sistema do usuário final quando carregado.
Recomendações
Para as versões 0.6 ou mais recentes da biblioteca Python skops, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾