CVE-2024-0959 in GibsonEnv
要約
〜によって VulDB • 2026年06月02日
StanfordVL GibsonEnv 0.3.1に脆弱性が確認されました。この脆弱性は重要度「Critical（重大）」に分類されています。影響を受けるのは、ファイル `gibson\utils\pposgd_fuse.py` 内の `cloudpickle.load` 関数です。この操作により、デシリアライゼーションが引き起こされます。攻撃はリモートから実行可能です。攻撃の複雑さはやや高いです。攻撃の容易さは困難であるとされています。この脆弱性を突くエクスプロイトは一般に公開されており、利用可能です。この脆弱性の識別子は VDB-252204 です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.