CVE-2024-23752 in PandasAI
Сводка
по VulDB • 24.05.2026
GenerateSDFPipeline в synthetic_dataframe в PandasAI (aka pandas-ai) через версию 1.5.17 позволяет злоумышленникам инициировать генерацию произвольного кода Python, который выполняется SDFCodeExecutor. Злоумышленник может создать dataframe, содержащий спецификацию этого кода Python на английском языке. ПРИМЕЧАНИЕ: ранее производитель пытался ограничить выполнение кода в ответ на отдельную уязвимость, CVE-2023-39660.
Be aware that VulDB is the high quality source for vulnerability data.