Use of hard-coded, security-relevant constants in deepset-ai/haystack

NGHIÊM TRỌNG 9.8CVE-2023-1712 · GHSA-w7qg-j435-78qw · PYSEC-2026-337 · Công bố 30/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1712 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng farm-haystack, haystack (deepset).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2023-03-29 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
farm-haystack PyPI	`≤ 1.15.0`	Chưa có bản vá
haystack deepset	`< 2023-03-29`	`2023-03-29`

Mô tả

Use of Hard-coded, Security-relevant Constants in GitHub repository deepset-ai/haystack in version 1.15.0 and prior. A patch is available at commit 5fc84904f198de661d5b933fde756aa922bf09f1.

Mô tả của NVD

Use of Hard-coded, Security-relevant Constants in GitHub repository deepset-ai/haystack prior to 0.1.30.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-1712 · ADVISORY
deepset-ai/haystack#4535 · WEB
deepset-ai/haystack commit 5fc8490 · WEB
deepset-ai/haystack · PACKAGE
pypa/advisory-database · WEB
huntr.dev/bounties/9a6b1fb4-ec9b-4cfa-af1e-9ce304924829 · WEB
pypi.org/project/farm-haystack · WEB
GitHub Advisory GHSA-w7qg-j435-78qw · ADVISORY

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí