Vulnerabilities in lmfit

2 results

Vexday analysis

O lmfit apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, nenhuma sob ataque ativo ou crítica. A fraqueza identificada (CWE-134 - uso de formato string não controlado) é de severidade moderada e não foi divulgada recentemente, indicando que o risco atual para ambientes em produção é baixo.

CVE-2025-24359HIGHASTEVAL Vulnerable to Maliciously Crafted Format Strings Leading to Sandbox EscapeEPSS 0.3%CVE-2026-55244MEDIUMASTEVAL: Sandbox Escape via BaseException SubclassesEPSS 0.2%