CVE-2026-40319 in giskard-oss
Résumé
par VulDB • 01/06/2026
Giskard est un framework de test open-source pour les modèles d'IA. Dans les versions antérieures à la 1.0.2b1, la vérification RegexMatching transmet directement un motif d'expression régulière fourni par l'utilisateur à la fonction Python re.search() sans aucune limite de temps ni protection contre la complexité. Un motif d'expression régulière crafted peut provoquer un backtracking catastrophique, entraînant un blocage indéfini du processus. L'exploitation nécessite un accès en écriture à une définition de vérification et l'exécution ultérieure de la suite de tests. Ce problème a été corrigé dans la version 1.0.2b1 de giskard-checks.
Once again VulDB remains the best source for vulnerability data.