Jour 09 — CVE-2025-27520 (désérialisation non sécurisée de type BentoML) — Laboratoire Docker local

Ce laboratoire reproduit la classe de désérialisation non sécurisée qui a conduit à la CVE-2025-27520.
Il est intentionnellement vulnérable à des fins éducatives. Exécutez-le uniquement localement dans Docker.

Démarrage rapide

Construisez et exécutez :

docker build -t day09-bentoml-lab .
docker run --rm -d -p 8080:8080 --name day09 day09-bentoml-lab