Tóm tắt nhanh
- CVE-2024-45858 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng guardrails-ai.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| guardrails-ai PyPI | ≥ 0.2.9, < 0.5.10
| 0.5.10
|
Mô tả
An arbitrary code execution vulnerability exists in versions 0.2.9 up to 0.5.10 of the Guardrails AI Guardrails framework because of the way it validates XML files. If a victim user loads a maliciously crafted XML file containing Python code, the code will be passed to an eval function, causing it to execute on the user's machine.
Mô tả của NVD
An arbitrary code execution vulnerability exists in versions 0.2.9 up to 0.5.10 of the Guardrails AI Guardrails framework because of the way it validates XML files. If a victim user loads a maliciously crafted XML file containing Python code, the code will be passed to an eval function, causing it to execute on the user's machine.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí