rayscri/cve-2019-6446تنفيذ الأوامر عبر إلغاء تسلسل Numpy
NumPy هي مكتبة Python قوية تُستخدم أساساً لإجراء العمليات الحسابية على المصفوفات متعددة الأبعاد. وفقاً لتحليلات الخبراء، فإن الإصدارات الأصغر من أو المساوية لـ 1.16.0 تحتوي على هذه الثغرة، والاقتراح للإصلاح هو حذف المعامل allow_pickle من دالة load في ملف lib/npyio.py أو تغيير قيمته إلى False لتجنب مشكلة إلغاء التسلسل؛ وعند اختبار الإصدار 1.16.3 (Mac/Windows) تمت إزالة المعامل allow_pickle من دالة load. ولكن لا يزال تنفيذ الأوامر قائماً.
أحدث إصدار أثناء الاختبار هو 1.16.3
