Deep Java Library 安全漏洞

情报来源:CNNVD

发布时间:2024-06-06 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2024-06-06 00:00:00
  • 更新时间:2024-06-07 00:00:00
  • CVE编号:CVE-2024-2914
  • CNNVD-ID:CNNVD-202406-564
  • 漏洞平台:Deep Java Library
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Deep Java Library是Deep Java Library开源的一个开源、高级、与引擎无关的深度学习 Java 框架。 Deep Java Library 存在安全漏洞,该漏洞源于在提取 tar 文件期间对文件路径验证不当。

参考资料

来源:huntr.com 链接:https://huntr.com/bounties/b064bd2f-bf6e-4fc0-898e-7d02a9b97e24 来源:github.com 链接:https://github.com/deepjavalibrary/djl/commit/5235be508cec9e8cb6f496a4ed2fa40e4f62c370 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-2914/