Tóm tắt nhanh
- CVE-2024-34997 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng joblib, joblib (joblib project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.9% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| joblib PyPI | ≤ 1.4.2
| Chưa có bản vá |
| joblib | = 1.4.2
| Chưa có bản vá |
Mô tả
joblib v1.4.2 was discovered to contain a deserialization vulnerability via the component joblib.numpy_pickle::NumpyArrayWrapper().read_array(). NOTE: this is disputed by the supplier because NumpyArrayWrapper is only used during caching of trusted content.
Mô tả của NVD
joblib v1.4.2 was discovered to contain a deserialization vulnerability via the component joblib.numpy_pickle::NumpyArrayWrapper().read_array(). NOTE: this is disputed by the supplier because NumpyArrayWrapper is only used during caching of trusted content.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí