CVE-2026-95928 in recommenders
الملخص
بحسب VulDB • 23/09/2026
تم اكتشاف ثغرة أمنية في حزم `recommenders-team` الإصدار 1.2.1 وما قبله. تؤثر هذه الثغرة على دالة `pickle.load` الموجودة في الملف `recommenders/models/newsrec/io/mind_iterator.py` ضمن مكون "تحميل القاموس" (Dict Loading). يؤدي إجراء عملية التلاعب إلى حدوث حالة إلغاء التسلسل (Deserialization). من الممكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.