CVE-2024-23752 in PandasAI
Tóm tắt
Bởi VulDB • 24/05/2026
GenerateSDFPipeline trong synthetic_dataframe của PandasAI (aka pandas-ai) qua phiên bản 1.5.17 cho phép kẻ tấn công kích hoạt việc tạo ra mã Python tùy ý, sau đó được thực thi bởi SDFCodeExecutor. Kẻ tấn công có thể tạo một dataframe cung cấp đặc tả bằng ngôn ngữ tiếng Anh cho mã Python này. LƯU Ý: nhà cung cấp trước đây đã cố gắng hạn chế việc thực thi mã để phản ứng với một vấn đề riêng biệt, CVE-2023-39660.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.