CVE-2024-37054

CVE-2024-37054 — ثغرة تنفيذ تعليمات برمجية عن بعد عبر إلغاء تسلسل pyfunc في MLflow الخطورة: حرجة المتأثر: MLflow 0.9.0 – 2.14.1 النوع: تنفيذ تعليمات برمجية عشوائية عبر إلغاء تسلسل pickle في بايثون الوصف يقوم mlflow.pyfunc.loadmodel بإلغاء تسلسل pythonmodel.pkl من مخزن القطع الأثرية دون أي تنقية...