CVE-2026-95897

ŚrednieCVSS 5.5

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność deserializacji w Dask do wersji 2026.8.0. Dotyczy funkcji from_npy_stack w pliku dask/array/core.py w komponencie Loader. Atak zdalny, exploit publiczny.

Ocena ryzyka

Możliwość wykonania złośliwego kodu na serwerze, co może prowadzić do naruszenia bezpieczeństwa danych.

Rekomendacja

Unikaj ładowania niezaufanych danych lub zastosuj bezpieczne metody deserializacji, a także zaktualizuj Dask.

Inne podatności w Dask

CVE-2026-10705Niskie
Dask do wersji 3.0 zawiera podatność w funkcji nunique_approx w pliku dask/dataframe/hyperloglog.py (komponent HLL Handler), która powoduje nadmierne zużycie zasobów. Atak jest zdalny, o wysokiej złożoności, a exploit jest trudny do wykorzystania. Pull request z poprawką oczekuje na akceptację.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Dask up to 2026.8.0. This affects the function from_npy_stack of the file dask/array/core.py of the component Loader. Such manipulation leads to deserialization. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS