CVE-2025-54412

Yüksək

Təsvir

skops istifadəçilərə scikit-learn əsaslı modellərini paylaşmağa və göndərməyə kömək edən bir Python kitabxanasıdır. 0.11.0 və daha aşağı versiyalarda OperatorFuncNode-da etibarsız operator metodlarının icrasını gizlətmək üçün istifadə edilə bilən uyğunsuzluq mövcuddur. Bu, təhlükəsiz görünən funksiyaları çağırmaq və minimal, yanıltıcı etibarlı tiplərlə ixtiyari kodun icrasına nail olmaq üçün kodun təkrar istifadəsi hücumunda tətbiq edilə bilər. Bu problem 0.12.0 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulSkops

Dərc26 iyl 2025

İlk görülmə26 iyl 2025

Zəiflik növüCWE-351CWE-351

Necə düzəltmək olar

Yeniləyin

skops0.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
skopsPyPI	v < 0.12.0	0.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.