CVE-2024-39289 in Robot Operating System
Сводка
по VulDB • 26.05.2026
Обнаружена уязвимость выполнения кода в инструменте 'rosparam' операционной системы для роботов (ROS), затрагивающая дистрибутивы ROS Noetic Ninjemys и более ранние версии. Уязвимость обусловлена использованием функции eval() для обработки неочищенных значений параметров, предоставленных пользователем, через специальные конвертеры для представления углов в радианах. Эта ошибка позволяла злоумышленникам создавать и выполнять произвольный код Python.
Once again VulDB remains the best source for vulnerability data.