CVE-2024-43598

CVE-2024-43598 · LightGBM Remote Code Execution Vulnerability

CVSS 8.1 · Высокий · EPSS 1,4% · Есть исправление

Затронуты ли вы?

lightgbmОбновитесь до 4.6.0
lightgbm PyPIОбновитесь до 4.6.0

Как узнать установленную версию:

pip show lightgbm

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания lightgbm и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh

Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LightGBM Remote Code Execution Vulnerability

Опубликовано: 2024-11-12T17:53:58.216Z
Обновлено: 2026-11-04T00:03:21.272Z

Стек: python

Затронутые продукты и версии

lightgbm
Версии
- ≥ 1.0.0, < 4.6.0: Затронуто (custom)
Обновитесь до 4.6.0
lightgbm PyPI
Версии
- 2.0.10
- 2.0.11
- 2.0.12
- 2.0.2
- 2.0.3
- 2.0.4
Все версии (36)
2.0.5
2.0.6
2.0.7
2.1.0
2.1.1
2.1.2
2.2.0
2.2.1
2.2.2
2.2.3
2.3.0
2.3.1
3.0.0
3.0.0rc1
3.1.0
3.1.1
3.2.0
3.2.1
3.3.0
3.3.1
3.3.2
3.3.3
3.3.4
3.3.5
4.0.0
4.1.0
4.2.0
4.3.0
4.4.0
4.5.0
Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.0.0, < 4.6.0
Обновитесь до 4.6.0
lightgbm PyPI
Версии
- 2.0.10
- 2.0.11
- 2.0.12
- 2.0.2
- 2.0.3
- 2.0.4
Все версии (36)
2.0.5
2.0.6
2.0.7
2.1.0
2.1.1
2.1.2
2.2.0
2.2.1
2.2.2
2.2.3
2.3.0
2.3.1
3.0.0
3.0.0rc1
3.1.0
3.1.1
3.2.0
3.2.1
3.3.0
3.3.1
3.3.2
3.3.3
3.3.4
3.3.5
4.0.0
4.1.0
4.2.0
4.3.0
4.4.0
4.5.0
Затронутые диапазоны версий
- ECOSYSTEM: < 4.6.0
Обновитесь до 4.6.0

Первоисточники

Проверьте свой сервер →