rayscri/cve-2019-6446NumPy डीसेरियलाइज़ेशन कमांड निष्पादन
NumPy एक शक्तिशाली Python लाइब्रेरी है, जिसका उपयोग मुख्य रूप से बहुआयामी सरणियों पर गणना करने के लिए किया जाता है। विशेषज्ञों के विश्लेषण के अनुसार, इसका संस्करण 1.16.0 से कम या उसके बराबर इस भेद्यता से प्रभावित है। सुधार सुझाव यह है कि lib/npyio.py में load फ़ंक्शन के allow_pickle पैरामीटर को हटा दें या उसका मान False कर दें, जिससे डिसीरियलाइज़ेशन समस्या से बचा जा सकता है; परीक्षण किए गए 1.16.3 (Mac/Windows) संस्करण में load फ़ंक्शन से allow_pickle पैरामीटर हटा दिया गया था। लेकिन कमांड निष्पादन अभी भी मौजूद है।
परीक्षण के समय नवीनतम संस्करण 1.16.3 था।
