CVE-2019-6446

CVE-2019-6446 Numpy デシリアライズ コマンド実行 NumPyは、多次元配列に対する計算を実行するための強力なPythonライブラリです。専門家の分析によると、バージョン1.16.0以下にこの脆弱性が存在します。修正方法は、lib/npyio.py内のload関数のパラメータallowpickleを削除するか、その値をFalseに変更することでデシリアライズ問題を回避できます。テストした1.16.3 Mac/Windows バージョンでは、このload関数からallowpickleパラメータが削除されていました。しかし、依然としてコマンド実行が可能です。...