Vulnerabilidades em Cleanlab

1 resultado

Análise Vexday

Cleanlab apresenta footprint de segurança mínimo com apenas 1 CVE catalogada, sem atividade de ataque ativo registrada. A vulnerabilidade identificada (CWE-502: Desserialização de Dados Não Confiáveis) não é recente, representando risco baixo no contexto atual, embora exija atenção em cenários onde a plataforma processa dados de origem externa.

CVE-2024-45857HIGHDeserialization of untrusted data can occur in versions 2.4.0 or newer of the Cleanlab project, enabling a maliciously crafted datalab.pkl fEPSS 0.2%