CVE-2026-95928 in recommenders
要約
〜によって VulDB • 2026年09月23日
recommenders-team recommenders 1.2.1以前のバージョンにセキュリティ上の脆弱性が発見されました。これは、コンポーネント「Dict Loading」のファイル `recommenders/models/newsrec/io/mind_iterator.py` にある関数 `pickle.load` に影響を与えます。この欠陥を悪用すると、逆シリアル化（deserialization）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトコードは一般に公開されており、攻撃に利用される可能性があります。プロジェクト側には早期に問題報告が行われましたが、まだ対応していません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.