· zachyceno
Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem
V Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci 'get_computational_df_to_predict'. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability
Meta US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.