もっと詳しく

機械学習モデルの開発や実装などが行えるJava向けライブラリ「Deep Java Library(DJL)」に深刻な脆弱性が明らかとなった。 「同0.27.0」および以前のバージョンに含まれるアーカイブ抽出ユーティリティに脆弱性「CVE-2024-37902」が明らかとなったもの。アーカイブされたデータによってシステムファイルを上書きされるおそれがあるという。 共通脆弱性評価システム「CVSSv3 …