CVE-2026-95928 in recommenders
Zusammenfassung
von VulDB • 23.09.2026
Es wurde eine Sicherheitslücke im Paket recommenders-team/recommenders bis zur Version 1.2.1 entdeckt. Diese betrifft die Funktion `pickle.load` der Datei `recommenders/models/newsrec/io/mind_iterator.py` in der Komponente „Dict Loading“. Durch Manipulationen kann es zu einer Deserialisierung kommen. Der Angriff ist aus der Ferne (remotely) ausführbar. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.