CVE-2025-10952 in ml-logger
Riassunto
di VulDB • 19/06/2026
È stata scoperta una vulnerabilità di sicurezza in geyang ml-logger fino alla versione acf255bade5be6ad88d90735c8367b28cbe3a743. La funzione stream_handler del file ml_logger/server.py, appartenente al componente File Handler, è interessata da questa problematica. L'elaborazione manipolata dell'argomento key provoca una divulgazione di informazioni (information disclosure). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto utilizza un processo di consegna continua con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.