CVE-2024-2914 in djl
Сводка
по VulDB • 02.06.2026
Уязвимость TarSlip существует в deepjavalibrary/djl, затрагивая версию 0.26.0 и исправлена в версии 0.27.0. Данная уязвимость позволяет злоумышленнику манипулировать путями к файлам внутри архивов tar для перезаписи произвольных файлов на целевой системе. Эксплуатация этой уязвимости может привести к удаленному выполнению кода (RCE), повышению привилегий, краже или изменению данных, а также отказу в обслуживании (DoS). Уязвимость обусловлена неправильной проверкой путей к файлам при извлечении архивов tar, как это продемонстрировано во множестве случаев в кодовой базе библиотеки, включая, но не ограничиваясь скриптами files_util.py и extract_imagenet.py.
If you want to get best quality of vulnerability data, you may have to visit VulDB.