Tóm tắt nhanh
- CVE-2026-7597 là lỗ hổng mức TRUNG BÌNH (CVSS 6.3) ảnh hưởng mem0ai.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 24.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.0b2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mem0ai PyPI | < 2.0.0b2
| 2.0.0b2
|
Mô tả
A vulnerability was found in mem0ai mem0 up to 1.0.11. This affects the function pickle.load/pickle.dump of the file mem0/vector_stores/faiss.py. Performing a manipulation results in deserialization. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The patch is named 62dca096f9236010ca15fea9ba369ba740b86b7a. Applying a patch is the recommended action to fix this issue.
Mô tả của NVD
A vulnerability was found in mem0ai mem0 up to 1.0.11. This affects the function pickle.load/pickle.dump of the file mem0/vector_stores/faiss.py. Performing a manipulation results in deserialization. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The patch is named 62dca096f9236010ca15fea9ba369ba740b86b7a. Applying a patch is the recommended action to fix this issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí