Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib

VIRY.CZ - Igiho stránka o virech 03.11.2026 03:35 Podle ZDI umožňuje zranitelnost v komponentě MLflowRecorder nástroje Microsoft Qlib vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI chybě přiřadila skóre CVSS 7.8. zdroje: Zero Day Initiative

Čítať celý článok >>