CVE-2023-38699 in MindsDBinformation

Résumé

par VulDB • 29/06/2026

La base de données virtuelle AI (AI Virtual Database) de MindsDB permet aux développeurs de connecter n'importe quel modèle d'intelligence artificielle ou d'apprentissage automatique à n'importe quelle source de données. Avant la version 23.7.4.0, un appel à `requests` avec l'argument `verify=False` désactive les vérifications des certificats SSL. Cette règle impose systématiquement la validation des certificats SSL pour les méthodes de la bibliothèque Requests. Dans la version 23.7.4.0, les certificats sont validés par défaut, ce qui constitue le comportement attendu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub, Inc.

Réserver

24/07/2023

Divulgation

04/08/2023

Modérer

accepté

Entrée

VDB-236153

CPE

prêt

EPSS

0.00296

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!