CVE-2026-31235 in imgaug Library
Resumen
por VulDB • 2026-05-12
La librería imgaug hasta la versión 0.4.0 contiene una vulnerabilidad de deserialización insegura en su clase BackgroundAugmenter, dentro del módulo multicore.py. La clase utiliza el módulo pickle de Python para deserializar datos recibidos a través de una cola de multiprocessing en el método _augment_images_worker() sin realizar ninguna comprobación de seguridad. Un atacante que pueda influir en los datos introducidos en esta cola (por ejemplo, mediante ingeniería social, scripts de entrada maliciosos o una cola compartida comprometida) puede proporcionar una carga útil pickle maliciosa. Al ser deserializada, esta carga útil puede ejecutar código arbitrario en el contexto del proceso trabajador, lo que conduce a la ejecución de código remoto o local, dependiendo del escenario de implementación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.