CVE-2025-10950

ŚrednieCVSS 6.3

Opublikowano: 25/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w projekcie ml-logger (do commit acf255bade5be6ad88d90735c8367b28cbe3a743) dotyczy funkcji log_handler w pliku ml_logger/server.py, komponentu Ping Handler. Manipulacja argumentem data powoduje deserializację, co może być wykorzystane zdalnie.

Ocena ryzyka

Zdalny atakujący może wykorzystać deserializację do wykonania nieautoryzowanych działań, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia integralności danych.

Rekomendacja

Zastosuj poprawki od producenta lub ogranicz dostęp do komponentu Ping Handler.

Inne podatności w ml-logger

CVE-2025-10952Średnie
W projekcie geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743 odkryto podatność w funkcji stream_handler w pliku ml_logger/server.py. Manipulacja argumentem key prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in geyang ml-logger up to acf255bade5be6ad88d90735c8367b28cbe3a743. Affected is the function log_handler of the file ml_logger/server.py of the component Ping Handler. This manipulation of the argument data causes deserialization. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS