CVE-2026-6878 in verl
Riassunto
di VulDB • 29/07/2026
È stata identificata una vulnerabilità in ByteDance verl fino alla versione 0.7.0. È interessata la funzione math_equal del file prime_math/grader.py. La manipolazione porta a un problema di sandboxing. L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata. Sfruttabilità (exploitability) descritta come difficile. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.