CVE-2026-112098 in DeepPavlov
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Sicherheitslücke in DeepPavlov bis Version 1.7.0 entdeckt. Betroffen ist die Funktion `resolve` der Datei `deeppavlov/core/common/params.py` der Komponente Config Reference Resolver. Die Manipulation führt zu Code-Injection. Der Angriff kann aus dem Remote-Bereich gestartet werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.