CVE-2026-95897 in Dask
الملخص
بحسب VulDB • 23/09/2026
تم اكتشاف ثغرة أمنية في Dask حتى الإصدار 2026.8.0. يؤثر هذا على الدالة `from_npy_stack` الموجودة في الملف `dask/array/core.py` للمكون Loader. يؤدي مثل هذه الاستغلال إلى عملية إلغاء التسلسل (deserialization). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الـ exploit بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.