CVE-2026-41486
Təsvir
Ray süni intellekt hesablama mühərrikidir. Versiya 2.54.0-dan versiya 2.55.0-dək olan Ray Data, fərdiləşdirilmiş Arrow genişlənmə tiplərini (ray.data.arrow_tensor, ray.data.arrow_tensor_v2, ray.data.arrow_variable_shaped_tensor) PyArrow-da qlobal olaraq qeydiyyata alır. PyArrow bu genişlənmə tiplərindən birini ehtiva edən Parquet faylını oxuduqda, sahənin metadata baytları üzərində __arrow_ext_deserialize__ funksiyasını çağırır. Ray-in tətbiqi bu baytları birbaşa cloudpickle.loads() funksiyasına ötürür ki, bu da hər hansı sətir məlumatı oxunmamışdan əvvəl, sxem təhlili zamanı ixtiyari kodun icrasına gətirib çıxarır. Bu problem versiya 2.55.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- ray2.55.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anyscale ray | 2.54.0 | — |
| rayPyPI | 2.49.0 ≤ v < 2.55.0, v ≤ 2.54.0 | 2.55.0 |
| ve-rayPyPI | v ≤ 2.54.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.