امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه Microsoft Recommenders با قابلیت اجرای کد از راه دور
کشف آسیب‌پذیری در کتابخانه Microsoft Recommenders امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری داده‌های سریال‌سازی شده را…
Pickle
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه Gensim ناشی از دست‌کاری فرآیند Deserialization
کتابخانه Gensim در نسخه‌های تا 4.4.0 دچار آسیب‌پذیری RCE است که از طریق بارگذاری مدل‌های مخرب (Pickle Deserialization) رخ می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه DGL ناشی از ناپایداری در فرآیند Deserialization
کشف یک آسیب‌پذیری در کتابخانه DGL که از طریق دست‌کاری فایل‌های ورودی و سوءاستفاده از Pickle در PyTorch، امکان اجرای…