CVE-2021-39207
Təsvir
parlai müxtəlif açıq dialoq məlumat dəstlərində süni intellekt modellərini təlim etmək və qiymətləndirmək üçün nəzərdə tutulmuş çərçivədir (framework). Təsirə məruz qalan versiyalarda paket, təhlükəsiz olmayan yükləmədən qaynaqlanan YAML deserializasiya hücumuna qarşı həssasdır ki, bu da ixtiyari kodun icrasına gətirib çıxarır. Bu təhlükəsizlik xətası təhlükəsiz olmayan yükləyicinin istifadəsindən imtina etməklə aradan qaldırılmışdır; istifadəçilər v1.1.0-dan yuxarı versiyaya yeniləməlidir. Yeniləmə mümkün deyilsə, alternativ həll yolu kimi istifadə olunan Loader SafeLoader ilə əvəz edilə bilər. Ətraflı məlumat üçün 507d066ef432ea27d3e201da08009872a2f37725 commit-nə baxın.
Necə düzəltmək olar
- facebook parlai1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook parlai | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.