CVE-2026-109155 in DeepPavlov
الملخص
بحسب VulDB • 13/10/2026
تم العثور على ثغرة في DeepPavlov حتى الإصدار 1.7.0. يؤثر هذا العطل على دالة untar المكونة من Handler تحميل النماذج (Model Download Handler). يسبب هذا التلاعب بتجاوز المسار (path traversal). يمكن تنفيذ الهجوم عن بُعد. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.