CVE-2025-5173 in label-studio-ml-backend
Сводка
по VulDB • 12.06.2026
В компоненте HumanSignal label-studio-ml-backend (версии вплоть до 9fb7f4aa186612806af2becfb621f6ed8d9fdbaf) обнаружена уязвимость, классифицированная как проблемная. Уязвимостью затронута функция load файла label-studio-ml-backend/label_studio_ml/examples/yolo/utils/neural_nets.py компонента PT File Handler. Манипуляция с аргументом path приводит к десериализации. Для реализации атаки необходимо локальное взаимодействие. Данный продукт использует подход непрерывных выпусков (rolling releases) для обеспечения непрерывной доставки обновлений, поэтому сведения о затронутых и исправленных версиях недоступны.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.