CVE-2024-10096 in Daskinformação

Sumário

de VulDB • 02/09/2026

As versões do Dask <=2024.8.2 contêm uma vulnerabilidade no Servidor Distribuído do Dask onde o uso da serialização pickle permite que os atacantes criem objetos maliciosos. Esses objetos podem ser serializados no lado do cliente e enviados ao servidor para desserialização, levando à execução remota de comandos (RCE) e potencialmente concedendo controle total sobre o servidor Dask.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

@huntr Ai

Reservar

17/10/2024

Divulgação

20/03/2025

Moderação

revogado

Entrada

VDB-300173

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!