parlai 代码问题漏洞 CVE-2021-39207 CNNVD-202109-711

6.5 AV AC AU C I A
发布: 2021-09-10
修订: 2024-11-21

parlai是用于在各种公开可用的对话数据集上训练和评估 AI 模型。 parlai 存在代码问题漏洞,该漏洞源于在受影响的版本中,不安全的加载包很容易受到YAML反序列化攻击。攻击者可利用该漏洞导致任意代码执行。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息