CVE-2026-112100 in DeepPavlov
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no DeepPavlov até a versão 1.7.0. Isso afeta a função MultiTaskPipelinePreprocessor.__init__ do arquivo deeppavlov/models/preprocessors/multitask_preprocessor.py. Essa manipulação do argumento preprocessor causa injeção de código. O ataque pode ser realizado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.