CVE-2025-10952

सारांश

geyang ml-logger के acf255bade5be6ad88d90735c8367b28cbe3a743 तक के संस्करण में एक सुरक्षा दोष खोजा गया है। इस समस्या से प्रभावित फ़ाइल ml_logger/server.py का फ़ंक्शन stream_handler है, जो File Handler घटक का हिस्सा है। तर्क key में हेरफेर करने से सूचना का खुलासा होता है। यह हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से जारी कर दिया गया है और इसका दुरुपयोग किया जा सकता है। इस उत्पाद में रोलिंग रिलीज़ के साथ निरंतर डिलीवरी का उपयोग किया जाता है। इसलिए, प्रभावित या अद्यतन रिलीज़ के कोई संस्करण विवरण उपलब्ध नहीं हैं।

• CVE-2025-10952-ml-logger-AFRPoC

  CVE-2025-10952 के लिए PoC — ml-logger बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ना। CVSS 5.3