Le journal DFS
CVE-2026-116692
-
MLflow — exécution de code possible via la désérialisation de scorers tiers
P3 · Critique · CVE-2026-116692 — Dans MLflow, la désérialisation de scorers tiers accepte des modules descendants de modules autorisés au lieu d’exiger une correspondance exacte…