| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| refuel-autolabel | ≥ 0.0.8, ≤ 0.0.16 | |
| autolabel | ≥ 0.0.8 |
An arbitrary code execution vulnerability exists in versions 0.0.8 and newer of the Refuel Autolabel library because of the way its multilabel classification tasks handle provided CSV files. If a user creates a multilabel classification task using a maliciously crafted CSV file containing Python code, the code will be passed to an eval function which executes it.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン