Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Renbou

#30947de 53,633
8.4CVSS total
Vulnerabilidades · 1
PT-2024-2537
8.4
2024-03-06
Rpyc · Rpyc · CVE-2024-27758
**Nome do software vulnerável e versões afetadas** Versões do RPyC anteriores à 6.0.0 **Descrição** O problema está relacionado ao componente netref da biblioteca Python RPyC, que possui uma verificação de segurança incorreta para elementos padrão. Isso pode permitir que um invasor remoto execute código arbitrário criando uma classe que explore a vulnerabilidade quando um servidor expõe um método que chama o atributo ` array ` para um netref fornecido pelo cliente, como `np.array(client netref)`. **Recomendações** Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a métodos que chamam o atributo ` array ` para netrefs fornecidos pelo cliente até que um patch seja aplicado. Evite usar a função `np.array(client netref)` em pontos de extremidade de API afetados até que o problema seja resolvido.