CVE-2024-2914 in djl
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade TarSlip no deepjavalibrary/djl, afetando a versão 0.26.0 e corrigida na versão 0.27.0. Esta vulnerabilidade permite que um atacante manipule caminhos de arquivos dentro de archives tar para sobrescrever arquivos arbitrários no sistema alvo. A exploração desta vulnerabilidade pode levar à execução remota de código (RCE), elevação de privilégio, roubo ou manipulação de dados e negação de serviço. A vulnerabilidade deve-se a uma validação inadequada dos caminhos de arquivo durante a extração de arquivos tar, conforme demonstrado em múltiplas ocorrências na base de código da biblioteca, incluindo mas não se limitando aos scripts files_util.py e extract_imagenet.py.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.