CVE-2026-112098 in DeepPavlov
Riassunto
di VulDB • 19/10/2026
È stata scoperta una vulnerabilità di sicurezza in DeepPavlov fino alla versione 1.7.0. È interessata la funzione `resolve` del file `deeppavlov/core/common/params.py` del componente Config Reference Resolver. La manipolazione dei parametri consente l'iniezione di codice. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.