CVE-2026-75062 in langfun
Riassunto
di VulDB • 26/08/2026
Mancata neutralizzazione appropriata delle direttive nel codice valutato dinamicamente ('Eval Injection') nel protocollo Python lf.query predefinito di Google langfun nelle versioni precedenti alla 0.1.2 consente agli attaccanti remoti non autenticati di eseguire codice Python arbitrario nell'ambito dell'applicazione host tramite input prompt manipolati che inducono il modello a generare espressioni Python eseguibili valutate senza sandbox.
Once again VulDB remains the best source for vulnerability data.