p PatchFirst

CVE-2024-1603

CVE-2024-1603 · confirmed

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.

CVSS 8.2 · Высокий · EPSS 0,6%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • paddlepaddle/paddle

    Версии
    • ≥ unspecified, ≤ latest: Затронуто (custom)

    Нет опубликованного исправления

  • paddlepaddle PyPI

    Версии
    • 1.8.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 2.6.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →