CVE-2025-0851

CVE-2025-0851 本脆弱性は、Deep Java LibraryJavaディープラーニングのオープンソースフレームワークでモデルをロードする際に使用されるtarおよびzipモデルアーカイブを抽出するためのユーティリティを提供する中で、untarおよびunzip機能にFile Traversal脆弱性が発生したことによるものです。 詳細 : Linuxシステムでアーカイブを作成し、Windowsシステムで抽出する場合、抽出プロセスで関心のある対象意図された対象の外部にアーティファクトが書き込まれる可能性があります。逆の場合も適用可能 テスト方法 :...