CVE-2025-61677
Düşük
Açıklama
DataChain, yapılandırılmamış verileri dönüştürmek ve analiz etmek için kullanılan Python tabanlı bir yapay zeka veri ambarıdır. 0.34.1 ve altı sürümler, DataChain kütüphanesinin loader.py modülünde ortam değişkenlerinden (DATACHAIN__METASTORE ve DATACHAIN__WAREHOUSE gibi) serileştirilmiş nesneleri okuma biçimi nedeniyle güvenilmeyen verilerin serisizleştirilmesine izin vermektedir. Bu ortam değişkenlerini ayarlama yetkisine sahip bir saldırgan, uygulama yüklendiğinde kod yürütmeyi tetikleyebilir. Bu sorun 0.34.2 sürümünde düzeltilmiştir.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
ÜrünDatachain
Yayın3 Eki 2025
İlk görülme3 Eki 2025
Nasıl düzeltilir
Güncelleyin
- datachain0.34.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datachainPyPI | v < 0.34.2 | 0.34.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.