Numfocus

Pandas

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-13091

Exploit
  • EPSS 1.14%
  • Veröffentlicht 15.05.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:00:38

pandas through 1.0.3 can unserialize and execute commands from an untrusted file that is passed to the read_pickle() function, if __reduce__ makes an os.system call. NOTE: third parties dispute this issue because the read_pickle() function is documen...