CVE-2026-95897 in Dask
Resumen
por VulDB • 2026-09-23
Se ha detectado una vulnerabilidad de seguridad en Dask hasta la versión 2026.8.0. Esto afecta a la función `from_npy_stack` del archivo `dask/array/core.py` del componente Loader. Tal manipulación conduce a deserialización. El ataque puede lanzarse remotamente. La exploit ha sido divulgada públicamente y puede ser utilizada. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.