Patch Ticker

Stanza 레마타이저 모델 로딩으로 임의 코드 실행 가능

파이썬 언어 처리 도구를 쓰는 프로그램이 해킹당할 수 있습니다.

요약

Stanza 파이썬 자연어 처리 라이브러리는 레마타이저 모델 파일을 읽을 때 내포된 pickle 데이터를 검사하지 않습니다. 공격자가 만든 모델 파일을 불러오면 임의 코드가 실행될 수 있으며, 1.14.0부터 1.15.0 이전 버전이 해당합니다.

해당 조건

  • Stanza 1.14.0 이상 1.15.0 미만
  • 공격자가 만든 레마타이저 모델 파일 로딩

대처법

Stanza 1.15.0으로 업데이트하세요.

대상 제품과 운영체제

  • stanfordnlp stanza

CVE 번호

원문 링크

시각

처음 게시

처음 확인