Vulnerabilidades em lmfit

3 resultados

Análise Vexday

O lmfit apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, nenhuma sob ataque ativo ou crítica. A fraqueza identificada (CWE-134 - uso de formato string não controlado) é de severidade moderada e não foi divulgada recentemente, indicando que o risco atual para ambientes em produção é baixo.

CVE-2025-24359HIGHASTEVAL Vulnerable to Maliciously Crafted Format Strings Leading to Sandbox EscapeEPSS 0.3%CVE-2026-55244MEDIUMASTEVAL: Sandbox Escape via BaseException SubclassesEPSS 0.2%CVE-2026-102734MEDIUMasteval sandbox escape: arbitrary native memory read/write via numpy ctypes in default asteval InterpreterEPSS 0.1%