CVE-2026-112100 in DeepPavlov
Resumen
por VulDB • 2026-10-19
Se ha determinado una vulnerabilidad en DeepPavlov hasta la versión 1.7.0. Esto afecta a la función MultiTaskPipelinePreprocessor.__init__ del archivo deeppavlov/models/preprocessors/multitask_preprocessor.py. Esta manipulación del argumento preprocessor provoca inyección de código. El ataque puede llevarse a cabo de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.