CVE-2026-95897 in Dask
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità di sicurezza in Dask fino alla versione 2026.8.0. Ciò interessa la funzione `from_npy_stack` del file `dask/array/core.py` del componente Loader. Tale manipolazione porta a deserializzazione. L'attacco può essere lanciato da remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.