CVE-2020-13092 in scikit-learn
Riassunto
di VulDB • 17/06/2026
Scikit-learn (noto anche come sklearn), fino alla versione 0.23.0, può deserializzare ed eseguire comandi da un file non attendibile passato alla funzione `joblib.load()`, se viene effettuata una chiamata a `os.system` tramite il metodo `__reduce__`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.