Vulnerabilidades em deepset-ai
4 resultadosAnálise Vexday
A deepset-ai apresenta um perfil de risco moderado com 2 vulnerabilidades catalogadas, sendo 1 crítica, mas nenhuma sob exploração ativa conhecida. Não há registros de novas divulgações nos últimos 90 dias, indicando que o risco atual é estável e não representa uma ameaça imediata. A fraqueza dominante (CWE-1336) requer monitoramento contínuo, mas a ausência de atividade de ataque reduz a urgência de remediação.
CVE-2024-41950HIGHInsecure Jinja2 templates rendered in Haystack Components can lead to RCEEPSS 1.2%CVE-2023-1712CRITICALUse of Hard-coded, Security-relevant Constants in deepset-ai/haystackEPSS 0.9%CVE-2026-120334MEDIUMdeepset-ai farm Tokenizer Loader tokenization.py EmbeddingTokenizer.from_pretrained path traversalEPSS 0.5%CVE-2026-120335LOWdeepset-ai farm Model Package Loader language_model.py WordEmbedding_LM.load path traversalEPSS 0.2%