Tóm tắt nhanh
- CVE-2018-8021 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng superset, superset (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 53.4%, cao hơn 99.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.23, 0.23.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| superset PyPI | < 0.23< 0.23.0
| 0.230.23.0
|
| superset | < 0.23
| 0.23
|
Mô tả
Versions of Superset prior to 0.23 used an unsafe load method from the pickle library to deserialize data leading to possible remote code execution. Note Superset 0.23 was released prior to any Superset release under the Apache Software Foundation.
Mô tả của NVD
Versions of Superset prior to 0.23 used an unsafe load method from the pickle library to deserialize data leading to possible remote code execution. Note Superset 0.23 was released prior to any Superset release under the Apache Software Foundation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí