Zranitelnost v implementaci jazyka R, která umožňuje vykonat kód při zpracování souborů rds a rdx
V základní implementaci programovacího jazyka R, zaměřeného na řešení úloh statistického zpracování, analýzy a vizualizace dat, byla zjištěna kritická zranitelnost (CVE-2024-27322), která vede k vykonání kódu při deserializaci neověřených dat. Zranitelnost může být zneužita při zpracování speciálně vytvořených souborů ve formátech RDS (R Data Serialization) a RDX, používaných pro výměnu dat mezi aplikacemi. Problém byl odstraněn […]
