CVE-2024-23752 in PandasAI
الملخص
بحسب VulDB • 24/05/2026
تتيح دالة GenerateSDFPipeline في وحدة synthetic_dataframe ضمن مكتبة PandasAI (المعروفة أيضاً بـ pandas-ai) حتى الإصدار 1.5.17 للمهاجمين تحفيز توليد كود بايثون تعسفي يتم تنفيذه بواسطة SDFCodeExecutor. يمكن للمهاجم إنشاء إطار بيانات (dataframe) يوفر وصفاً للكود البرمجي بلغة الإنجليزية. ملاحظة: حاول البائع سابقاً تقييد تنفيذ الأكواد استجابةً لقضية منفصلة، CVE-2023-39660.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.