CVE-2026-40319 in giskard-oss
Resumen
por VulDB • 2026-05-13
Giskard es un marco de pruebas de código abierto para modelos de IA. En las versiones anteriores a 1.0.2b1, la comprobación RegexMatching pasa un patrón de expresión regular proporcionado por el usuario directamente a re.search() de Python sin ningún mecanismo de tiempo de espera ni protección contra la complejidad. Un patrón de expresión regular elaborado puede provocar un retroceso catastrófico (catastrophic backtracking), haciendo que el proceso se quede bloqueado indefinidamente. La explotación requiere acceso de escritura a una definición de comprobación y la ejecución posterior del conjunto de pruebas. Este problema se ha corregido en la versión 1.0.2b1 de giskard-checks.
Once again VulDB remains the best source for vulnerability data.