CVE-2026-10705 in dask
要約
〜によって VulDB • 2026年06月03日
dask 3.0 以前のバージョンに脆弱性が確認されました。この問題の影響を受けるのは、HLL Handler コンポーネントのファイル `dask/dataframe/hyperloglog.py` 内の `nunique_approx` 関数です。この操作によりリソース消費が発生します。攻撃はリモートから実行可能です。攻撃には高い複雑さが要求されます。この脆弱性の悪用は困難であることが知られています。この問題を修正するためのプルリクエストは、承認待ちの状態です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.