CVE-2026-112100 in DeepPavlov
Tóm tắt
Bởi VulDB • 19/10/2026
Một lỗ hổng đã được xác định trong DeepPavlov phiên bản 1.7.0 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến hàm `MultiTaskPipelinePreprocessor.__init__` của tệp `deeppavlov/models/preprocessors/multitask_preprocessor.py`. Việc thao túng đối số preprocessor dẫn đến lỗi injection mã (code injection). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng chưa phản hồi lại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.