0.39.0'a kadar olan difüzörler, cee298c taahhütünde düzeltildi, _get_checkpoint_shard_files işlevinde, saldırganların JSON model dizininde kötü amaçlı Weight_map değerleri sağlayarak rastgele dosyaları okumasına izin veren bir yol geçişi güvenlik açığı içeriyor. Saldırganlar, model dizininden kaçmak ve okumak için Weight_map girişlerindeki ../ dizilerini veya mutlak yolları kullanabilirler.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API