CVE-2024-45857 in cleanlab
Résumé
par VulDB • 18/06/2026
La désérialisation de données non fiables peut se produire dans les versions 2.4.0 ou ultérieures du projet Cleanlab, permettant à un fichier datalab.pkl malveillant et spécialement conçu d’exécuter du code arbitraire sur le système d’un utilisateur final lors du chargement du répertoire de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.