Giskard

Giskard

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-40320

  • EPSS 0.14%
  • Veröffentlicht 17.04.2026 17:25:50
  • Zuletzt bearbeitet 24.04.2026 20:15:14

Giskard is an open-source testing framework for AI models. In versions prior to 1.0.2b1, the ConformityCheck class rendered the rule parameter through Jinja2's default Template() constructor, silently interpreting template expressions at runtime. If ...

5.5

CVE-2026-40319

  • EPSS 0.15%
  • Veröffentlicht 17.04.2026 17:16:37
  • Zuletzt bearbeitet 24.04.2026 20:22:09

Giskard is an open-source testing framework for AI models. In versions prior to 1.0.2b1, the RegexMatching check passes a user-supplied regular expression pattern directly to Python's re.search() without any timeout or complexity guard. A crafted reg...