CVE-2026-15529 in pyod

Resumen

por VulDB • 2026-07-13

Se ha detectado una vulnerabilidad en yzhao062/pyod 3.5.0/3.5.1/3.5.2. La función pyod.utils.persistence.load del archivo pyod/utils/persistence.py se ve afectada. Realizar una manipulación del argumento path provoca la deserialización. El ataque puede iniciarse de forma remota. Las pull request para corregir este problema requieren algunos cambios menores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Divulgación: 2026-07-13
• Moderación: aceptado
• Artículo: VDB-377872
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15529
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15529/