Tóm tắt nhanh
- CVE-2025-45691 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ragas, ragas (vibrantlabsai).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.3.0-rc1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ragas PyPI | ≥ 0.2.3, < 0.3.0-rc1
| 0.3.0-rc1
|
| ragas | ≥ 0.2.3, ≤ 0.2.14
| Chưa có bản vá |
Mô tả
An Arbitrary File Read vulnerability exists in the ImageTextPromptValue class in Exploding Gradients RAGAS v0.2.3 to v0.2.14. The vulnerability stems from improper validation and sanitization of URLs supplied in the retrieved_contexts parameter when handling multimodal inputs.
Mô tả của NVD
An Arbitrary File Read vulnerability exists in the ImageTextPromptValue class in Exploding Gradients RAGAS v0.2.3 to v0.2.14. The vulnerability stems from improper validation and sanitization of URLs supplied in the retrieved_contexts parameter when handling multimodal inputs.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí