confirmed
paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
paddlepaddle 2.6.0: известные уязвимости
Известных уязвимостей, затрагивающих paddlepaddle 2.6.0: 6. Сравните исправленные версии ниже с установленной у вас.
Уязвимостей: 6
CVE-2024-0818
Arbitrary File Overwrite Via Path Traversal in paddlepaddle/paddle before 2.6
Опубликовано ОбновленоCVE-2024-0917
remote code execution in paddlepaddle/paddle 2.6.0
Опубликовано ОбновленоCVE-2024-0815
Command injection in paddle.utils.download._wget_download (bypass filter) in paddlepaddle/paddle 2.6.0
- Обновитесь до 3.0.0-beta0
Опубликовано ОбновленоCVE-2024-0817
Command injection in IrGraph.draw in paddlepaddle/paddle 2.6.0
- Обновитесь до 3.0.0-beta0
Опубликовано ОбновленоNull pointer dereference in paddle.crop
Nullptr dereference in paddle.crop in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.
- Обновитесь до 2.6.1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.