CVE-2025-27520
Kritik
Təsvir
BentoML, süni intellekt tətbiqləri və model inferensiyası üçün optimallaşdırılmış onlayn servis sistemləri qurmaq üçün nəzərdə tutulmuş bir Python kitabxanasıdır. BentoML-in son versiyasında (v1.4.2) təhlükəsiz olmayan deserializasiya səbəbindən uzaqdan kodun icrası (RCE) zəifliyi aşkar edilmişdir. Bu, hər hansı autentifikasiya olunmamış istifadəçiyə serverdə ixtiyari kodun icra edilməsinə imkan verir. Zəiflik serde.py faylında olan təhlükəsiz olmayan kod seqmentində mövcuddur. Bu zəiflik 1.4.3 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBentoml
Dərc4 apr 2025
İlk görülmə4 apr 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- bentoml1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentoml bentoml | 1.3.4 ≤ v ≤ 1.4.2 | — |
| bentomlPyPI | 1.3.4 ≤ v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.