CVE-2026-94091
Açıklama
piskvorky gensim 4.4.0 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Etkilenen unsur, Model Loader bileşeninin gensim/utils.py dosyasındaki Load fonksiyonudur. fname argümanının manipüle edilmesi, serileştirmenin geri alınmasına (deserialization) neden olur. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bakımcı, #3663 numaralı konuyu herhangi bir yorum, PR veya düzeltme yapmadan aynı gün kapatmıştır; depodaki son push (2025-11-01) rapor tarihinden öncedir, bu nedenle SaveLoad.load içerisindeki güvensiz pickle.load işlemi develop HEAD üzerinde korumasız kalmaya devam etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| piskvorky gensim | 4.0, 4.1, 4.2, 4.3, 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.