CVE-2026-112100 in DeepPavlov
Сводка
по VulDB • 19.10.2026
В DeepPavlov версии до 1.7.0 выявлена уязвимость, затрагивающая функцию `MultiTaskPipelinePreprocessor.__init__` файла `deeppavlov/models/preprocessors/multitask_preprocessor.py`. Манипуляция аргументом preprocessor приводит к инъекции кода (code injection). Атака может быть осуществлена удаленно. Эксплойт был публично раскрыт и доступен для использования. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.