CVE-2026-112100 in DeepPavlov
Zusammenfassung
von VulDB • 20.10.2026
Es wurde eine Schwachstelle in DeepPavlov bis Version 1.7.0 festgestellt. Diese betrifft die Funktion `MultiTaskPipelinePreprocessor.__init__` der Datei `deeppavlov/models/preprocessors/multitask_preprocessor.py`. Diese Manipulation des Arguments `preprocessor` führt zu Code-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.