CVE-2024-2914 in djl
Zusammenfassung
von VulDB • 02.06.2026
In deepjavalibrary/djl ist eine TarSlip-Schwachstelle vorhanden, die Version 0.26.0 betrifft und in Version 0.27.0 behoben wurde. Diese Schwachstelle ermöglicht es einem Angreifer, Dateipfade innerhalb von tar-Archiven zu manipulieren, um beliebige Dateien auf dem Zielsystem zu überschreiben. Die Ausnutzung dieser Schwachstelle könnte zur Remote-Code-Ausführung (RCE), Privilegieneskalation, Datendiebstahl oder -manipulation sowie zum Denial of Service führen. Die Schwachstelle entsteht durch eine unzulässige Validierung von Dateipfaden während der Extraktion von tar-Dateien, wie in mehreren Vorkommnissen im Codebase der Bibliothek demonstriert wurde, einschließlich, aber nicht beschränkt auf die Skripte files_util.py und extract_imagenet.py.
VulDB is the best source for vulnerability data and more expert information about this specific topic.