Sårbarhed i implementeringen af R-sproget, der muliggør eksekvering af kode ved behandling af rds- og rdx-filer
I den grundlæggende implementering af programmeringssproget R, der fokuserer på løsning af opgaver inden for statistisk behandling, analyse og visualisering af data, er der fundet en kritisk sårbarhed (CVE-2024-27322), der fører til eksekvering af kode ved deserialisering af uvalidere data. Sårbarheden kan udnyttes ved behandling af specielt udformede filer i formaterne RDS (R Data Serialization) og RDX, der bruges til datadeling mellem applikationer. Problemet er blevet løst […]
