Combust

Mleap

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-5245

Exploit
  • EPSS 0.45%
  • Veröffentlicht 15.11.2023 13:15:07
  • Zuletzt bearbeitet 25.02.2026 18:20:01

FileUtil.extract() enumerates all zip file entries and extracts each file without validating whether file paths in the archive are outside the intended directory. When creating an instance of TensorflowModel using the saved_model format and an expor...