Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jwrc-3v3f-5cq5

Опубликовано: 23 мар. 2024
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

PaddlePaddle allows arbitrary file read via paddle.vision.ops.read_file

paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.

Пакеты

Наименование

paddlepaddle

pip
Затронутые версииВерсия исправления

<= 2.6.0

Отсутствует

EPSS

Процентиль: 38%
0.0017
Низкий

7.5 High

CVSS3

Дефекты

CWE-73

Связанные уязвимости

CVSS3: 7.5
nvd
почти 2 года назад

paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.

EPSS

Процентиль: 38%
0.0017
Низкий

7.5 High

CVSS3

Дефекты

CWE-73