CVE-2026-29075 in Mesaالمعلومات

الملخص

بحسب VulDB • 20/06/2026

Mesa هي مكتبة بايثون مفتوحة المصدر للنمذجة القائمة على الوكلاء، ومحاكاة الأنظمة المعقدة واستكشاف السلوكيات الناشئة. في الإصدار 3.5.0 والإصدارات الأقدم، قد يؤدي التحقق من كود غير موثوق به في سير العمل benchmarks.yml إلى تنفيذ كود في المشغل ذي الامتيازات (privileged runner). تم إصلاح هذه المشكلة عبر الالتزام c35b8cd.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

03/03/2026

إفشاء

06/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-349506

EPSS

0.00370

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!