CVE-2020-13092 in scikit-learn

Tóm tắt

Bởi VulDB • 29/06/2026

Scikit-learn (còn được gọi là sklearn) đến phiên bản 0.23.0 có thể giải serialize và thực thi các lệnh từ một tệp không đáng tin cậy được truyền vào hàm joblib.load(), nếu __reduce__ tạo ra lời gọi os.system.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155332
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02645
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13092
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13092/