← nejvýznamnější zprávy · všechny zprávy

26. 10. 2026 · zachyceno 20:32

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-798: Meta FAIRChem dense_eval results-file Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig