CVE-2021-39207
Açıklama
parlai, çeşitli açık kaynaklı diyalog veri kümeleri üzerinde yapay zeka modellerini eğitmek ve değerlendirmek için kullanılan bir çerçevedir. Etkilenen sürümlerde paket, güvenli olmayan yüklemeden kaynaklanan ve keyfi kod çalıştırılmasına yol açan bir YAML serileştirme hatasına karşı savunmasızdır. Bu güvenlik açığı, güvenli olmayan yükleyiciden kaçınılarak giderilmiştir; kullanıcıların v1.1.0 üzerindeki bir sürüme güncellenmesi önerilir. Güncelleme mümkün değilse, geçici bir çözüm olarak kullanıcılar kullanılan Loader'ı SafeLoader ile değiştirebilirler. Detaylar için 507d066ef432ea27d3e201da08009872a2f37725 numaralı commit'e bakınız.
Nasıl düzeltilir
- facebook parlai1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook parlai | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.