基本信息
- 漏洞ID:
- 漏洞类型:其他
- 发布日期:2024-06-06 00:00:00
- 更新时间:2024-06-07 00:00:00
- CVE编号:CVE-2024-2914
- CNNVD-ID:CNNVD-202406-564
- 漏洞平台:Deep Java Library
- CVSS评分:
漏洞来源
暂无
漏洞详情
Deep Java Library是Deep Java Library开源的一个开源、高级、与引擎无关的深度学习 Java 框架。 Deep Java Library 存在安全漏洞,该漏洞源于在提取 tar 文件期间对文件路径验证不当。
参考资料
来源:huntr.com 链接:https://huntr.com/bounties/b064bd2f-bf6e-4fc0-898e-7d02a9b97e24 来源:github.com 链接:https://github.com/deepjavalibrary/djl/commit/5235be508cec9e8cb6f496a4ed2fa40e4f62c370 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-2914/