CVE-2024-6507
Deep Lake Kaggle command injection
概要
Deep Lake Kaggle command injection
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Command injection when ingesting a remote Kaggle dataset due to a lack of input sanitization in the ingest_kaggle() API
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory research.jfrog.com
- package pypi.org
- patch github.com