CVE-2026-40319

ŚrednieCVSS 5.5

Opublikowano: 17/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W Giskard, frameworku do testowania modeli AI, w wersjach przed 1.0.2b1 kontrola RegexMatching przekazuje wzorzec regex dostarczony przez użytkownika bezpośrednio do re.search() bez limitu czasu. Spreparowany wzorzec może wywołać katastrofalne cofanie i zawiesić proces; wymagany jest dostęp zapisu do definicji kontroli.

Ocena ryzyka

Atakujący z dostępem zapisu może zawiesić proces testowy, powodując odmowę usługi w środowisku CI/CD lub testowym.

Rekomendacja

Zaktualizuj giskard-checks do wersji 1.0.2b1 lub nowszej.

Inne podatności w Giskard

CVE-2026-34172Wysokie
Giskard przed wersjami 0.3.4 i 1.0.2b1 w metodzie ChatWorkflow.chat(message) przekazuje argument string bezpośrednio jako źródło szablonu Jinja2 do niesandboxowanego środowiska, co umożliwia zdalne wykonanie kodu poprzez trawersację klas Jinja2.

Oryginalny opis (angielski, źródło NVD)

Giskard is an open-source testing framework for AI models. In versions prior to 1.0.2b1, the RegexMatching check passes a user-supplied regular expression pattern directly to Python's re.search() without any timeout or complexity guard. A crafted regex pattern can trigger catastrophic backtracking, causing the process to hang indefinitely. Exploitation requires write access to a check definition and subsequent execution of the test suite. This issue has been fixed in giskard-checks version 1.0.2b1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS