CVE-2025-48381 in cvat
Resumen
por MITRE • 2025-05-30
Computer Vision Annotation Tool (CVAT) es una herramienta interactiva de anotación de videos e imágenes para visión artificial. En versiones desde la 2.4.0 hasta anteriores a la 2.38.0, un usuario autenticado de CVAT puede recuperar los ID y nombres de todas las tareas, proyectos, etiquetas, trabajos e informes de calidad de la instancia de CVAT. Además, si la instancia contiene muchos recursos de un tipo específico, recuperar esta información puede saturar los recursos del sistema, impidiendo el acceso a usuarios legítimos. Este problema se ha corregido en la versión 2.38.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.