parlai 代码问题漏洞

漏洞信息详情

parlai是用于在各种公开可用的对话数据集上训练和评估 AI 模型。

ParlAI v1.1.0之前版本存在安全漏洞，该漏洞源于不安全的YAML反序列化逻辑。攻击者可利用该漏洞修改本地YAML配置文件，可能导致远程代码执行或类似风险

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/facebookresearch/ParlAI/security/advisories/GHSA-m87f-9fvv-2mgg

来源:MISC

链接:https://github.com/facebookresearch/ParlAI/releases/tag/v1.1.0

来源:CONFIRM

链接:https://github.com/facebookresearch/ParlAI/security/advisories/GHSA-m87f-9fvv-2mgg

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164136/Facebook-ParlAI-1.0.0-Code-Execution-Deserialization.html

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/50289

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-24040

暂无