p PatchFirst

CVE-2024-27321

CVE-2024-27321

CVSS 7.8 · Высокий · EPSS 0,3%

Затронуты ли вы?

  • autolabelНет опубликованного исправления
  • refuel-autolabel PyPIНет опубликованного исправления

Как узнать установленную версию:

pip show refuel-autolabel

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания autolabel и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An arbitrary code execution vulnerability exists in versions 0.0.8 and newer of the Refuel Autolabel library because of the way its multilabel classification tasks handle provided CSV files. If a user creates a multilabel classification task using a maliciously crafted CSV file containing Python code, the code will be passed to an eval function which executes it.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • autolabel

    Версии
    • ≥ 0.0.8: Затронуто (semver)

    Нет опубликованного исправления

  • refuel-autolabel PyPI

    Версии
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    Все версии (9)
    • 0.0.16
    • 0.0.8
    • 0.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.0.8, ≤ 0.0.16

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →