CVE-2026-112098 in DeepPavlov
Resumen
por VulDB • 2026-10-19
Se ha descubierto una vulnerabilidad de seguridad en DeepPavlov hasta la versión 1.7.0. El componente Config Reference Resolver, específicamente la función `resolve` del archivo `deeppavlov/core/common/params.py`, se ve afectado. La manipulación da lugar a inyección de código. El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.