PYSEC-2024-277

vendorUSosv

Advisory ansehen veröffentlicht 2024-05-17Lizenz: CC-BY-4.0

joblib v1.4.2 was discovered to contain a deserialization vulnerability via the component joblib.numpy_pickle::NumpyArrayWrapper().read_array(). NOTE: this is disputed by the supplier because NumpyArrayWrapper is only used during caching of trusted content.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-34997US	—	0.67% (52nd)	—	2024-05-17
joblib v1.4.2 was discovered to contain a deserialization vulnerability via the component joblib.numpy_pickle::NumpyArrayWrapper().read_array(). NOTE: this is disputed by the suppl…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/joblib/joblib/issues/1582REPORT
https://github.com/joblib/joblib/issues/977REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan