Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f798-qm4r-23r5

Опубликовано: 16 нояб. 2023
Источник: github
Github: Прошло ревью
CVSS3: 10

Описание

MLflow allowed arbitrary files to be PUT onto the server

MLflow allowed arbitrary files to be PUT onto the server.

Пакеты

Наименование

mlflow

pip
Затронутые версииВерсия исправления

< 2.8.1

2.8.1

EPSS

Процентиль: 73%
0.00767
Низкий

10 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
около 2 лет назад

MLflow allowed arbitrary files to be PUT onto the server.

EPSS

Процентиль: 73%
0.00767
Низкий

10 Critical

CVSS3

Дефекты

CWE-22