Към съдържанието
Търсене

CVE-2026-40319: Giskard-AI giskard-oss, отказ на услуга

1.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Giskard is an open-source testing framework for AI models. In versions prior to 1.0.2b1, the RegexMatching check passes a user-supplied regular expression pattern directly to Python's re.search() without any timeout or complexity guard. A crafted regex pattern can trigger catastrophic backtracking, causing the process to hang indefinitely. Exploitation requires write access to a check definition and subsequent execution of the test suite. This issue has been fixed in giskard-checks version 1.0.2b1.

Засегнати продукти

  • Giskard-AI giskard-oss: < 1.0.2b1

Вид слабост

История

  • 17 април 2026 Публикувано

Други уязвимости в Giskard-AI giskard-oss

Първоизточници

CVE-2026-40319: Giskard-AI giskard-oss, отказ на услуга | freedomonline.bg