CVE-2026-112098 in DeepPavlov
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في DeepPavlov حتى الإصدار 1.7.0. تتأثر دالة resolve الموجودة في الملف deeppavlov/core/common/params.py التابعة لمكون Config Reference Resolver. تؤدي عملية الاستغلال إلى حقن الكود (Code Injection). يمكن شن الهجوم عن بُعد. وقد تم إصدار أداة الاستغلال (Exploit) للعامة، مما قد يُستخدم لهجمات ضارة. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (Issue Report)، لكنه لم يرد حتى الآن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.