Zhinst

Labone Q

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.4

CVE-2026-7584

  • EPSS 0.26%
  • Veröffentlicht 01.05.2026 07:21:18
  • Zuletzt bearbeitet 04.05.2026 18:23:58

The LabOne Q serialization framework uses a class-loading mechanism (import_cls) to dynamically import and instantiate Python classes during deserialization. Prior to the fix, this mechanism accepted arbitrary fully-qualified class names from the ser...