Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-chj7-w3f6-cvfj

Опубликовано: 20 янв. 2024
Источник: github
Github: Прошло ревью
CVSS3: 9.3

Описание

Code Injection in paddlepaddle

The vulnerability arises from the way the url parameter is incorporated into the command string without proper validation or sanitization. If the url is constructed from untrusted sources, an attacker could potentially inject malicious commands.

Пакеты

Наименование

paddlepaddle

pip
Затронутые версииВерсия исправления

< 2.6.0

2.6.0

EPSS

Процентиль: 24%
0.00082
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 7.8
nvd
около 2 лет назад

Code Injection in paddlepaddle/paddle

EPSS

Процентиль: 24%
0.00082
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-94