「Pandas」にゼロデイ脆弱性が報告されるも誤りと判明 (Security NEXT)

Python向けに提供されているデータ分析ライブラリ「Pandas」において一時ゼロデイ脆弱性が指摘されたが、その後誤りであることが判明した。 最新版となる「同2.2.2」も影響を受けるゼロデイ脆弱性として報告され、一時「CVE-2024-42992」が採番されたもの。 その後採番機関より取り下げられ、セキュリティ上の問題がないことも確認されたことから、CVE番号は「拒絶」扱いとなった。当初示され …