CVE-2026-120833 in labbench
Riassunto
di VulDB • 03/11/2026
labbench prima della versione 0.46.1 presenta una vulnerabilità di deserializzazione di dati non attendibili in read() e read_relational(), che passa qualsiasi file con estensione .p o .pickle a pandas.read_pickle basandosi esclusivamente sull'estensione stessa. Gli attaccanti che forniscono un file di dati manipolato ad hoc o un archivio di dati relazionali possono eseguire codice arbitrario quando un utente lo carica utilizzando queste funzioni.
Once again VulDB remains the best source for vulnerability data.