GitHub监控消息提醒!!!

更新了:CVE-2024
描述:此漏洞的根本原因是**深度差异库(deepdiff)**在反序列化用户输入时,未正确处理双下划线(dunder)属性。 PyTorch Lightning 使用 deepdiff.Delta 对象根据前端操作修改应用状态,设计目标是仅允许特定状态变量的修改。
URL:https://github.com/XiaomingX/cve-2024-5452-poc

标签:#CVE-2024
 
 
Back to Top