Количество 3
Количество 3
CVE-2025-52967
gateway_proxy_handler in MLflow before 3.1.0 lacks gateway_path validation.
GHSA-wxj7-3fx5-pp9m
MLFlow SSRF via gateway_proxy_handler
BDU:2025-09012
Уязвимость компонента gateway_proxy_handler платформы управления жизненным циклом моделей машинного обучения MLflow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2025-52967 gateway_proxy_handler in MLflow before 3.1.0 lacks gateway_path validation. | CVSS3: 5.8 | 0% Низкий | 8 месяцев назад | |
GHSA-wxj7-3fx5-pp9m MLFlow SSRF via gateway_proxy_handler | CVSS3: 5.8 | 0% Низкий | 8 месяцев назад | |
BDU:2025-09012 Уязвимость компонента gateway_proxy_handler платформы управления жизненным циклом моделей машинного обучения MLflow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации | CVSS3: 7.3 | 0% Низкий | 8 месяцев назад |
Уязвимостей на страницу