R keele teostuse haavatavus, mis võimaldab koodi täitmist rds ja rdx failide töötlemise käigus
R programmeerimiskeele põhiimplementatsioonis, mis on suunatud statistiliste analüüside ja andmevisualiseerimise lahendamiseks, avastati kriitiline haavatavus (CVE-2024-27322), mis võimaldab koodi täitmist deserialiseerimise käigus kontrollimata andmete töötlemisel. Haavatavust saab ära kasutada spetsiaalselt vormindatud RDS (R Andmete Serialiseerimine) ja RDX failide töötlemisel, mida kasutatakse rakenduste vahel andmevahetuseks. Probleem on lahendatud […]
