Rasa

Rasa X

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2021-42556

  • EPSS 1.24%
  • Veröffentlicht 22.10.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:27:48

Rasa X before 0.42.4 allows Directory Traversal during archive extraction. In the functionality that allows a user to load a trained model archive, an attacker has arbitrary write capability within specific directories via a crafted archive file.