BIT-mlflow-2023-6709

vendorUSosv

Improper Neutralization of Special Elements Used in a Template Engine in mlflow/mlflow

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Improper Neutralization of Special Elements Used in a Template Engine in GitHub repository mlflow/mlflow prior to 2.9.2.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-6709US	high8.8	0.94% (61st)	—	2023-12-12
Improper Neutralization of Special Elements Used in a Template Engine in GitHub repository mlflow/mlflow prior to 2.9.2.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mlflow/mlflow/commit/432b8ccf27fd3a76df4ba79bb1bec62118a85625FIX
https://huntr.com/bounties/9e4cc07b-6fff-421b-89bd-9445ef61d34dADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-6709WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan