CVE-2025-54413
Təsvir
skops istifadəçilərə scikit-learn əsaslı modellərini paylaşmağa və göndərməyə kömək edən bir Python kitabxanasıdır. 0.11.0 və daha aşağı versiyalarda MethodNode-da uyğunsuzluq mövcuddur ki, bu da nöqtə notasiyası vasitəsilə gözlənilməz obyekt sahələrinə giriş üçün istismar edilə bilər. Bu, yükləmə zamanı ixtiyari kodun icrasına nail olmaq üçün istifadə edilə bilər. Bu problem GHSA-m7f4-hrc6-fwg3 ilə oxşar görünə bilər, lakin etibarlı tiplər haqqında daha az fərziyyətə əsaslandığı üçün əslində daha ciddidir. Bu problem 12.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- skops0.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skopsPyPI | v < 0.12.0 | 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.