CVE-2024-2914 in djl
요약
\~에 의해 VulDB • 2026. 06. 09.
TarSlip 취약점이 deepjavalibrary/djl에 존재하며, 버전 0.26.0에서 영향을 받고 버전 0.27.0에서 수정되었습니다. 이 취약점을 통해 공격자는 tar 아카이브 내의 파일 경로를 조작하여 대상 시스템의 임의 파일을 덮어쓸 수 있습니다. 이 취약점의 악용은 원격 코드 실행(RCE), 권한 상승, 데이터 도난 또는 변조 및 서비스 거부(DoS)로 이어질 수 있습니다. 이 취약점은 tar 파일 추출 시 파일 경로에 대한 부적절한 검증으로 인해 발생하며, files_util.py 및 extract_imagenet.py 스크립트를 포함하여 라이브러리 코드베이스 내 여러 곳에서 확인되었습니다(이에 국한되지 않음).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.