Tóm tắt nhanh
- CVE-2024-23731 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng embedchain, embedchain (embedchain).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.1.57 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| embedchain PyPI | < 0.1.57
| 0.1.57
|
| embedchain | < 0.1.57
| 0.1.57
|
Mô tả
The OpenAPI loader in Embedchain before 0.1.57 allows attackers to execute arbitrary code, related to the openapi.py yaml.load function argument.
Mô tả của NVD
The OpenAPI loader in Embedchain before 0.1.57 allows attackers to execute arbitrary code, related to the openapi.py yaml.load function argument.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí