سلامة الذكاء الاصطناعي
إصلاح SSRF في BentoML فات نطاق Carrier-Grade NAT
إصلاح غير مكتمل لثغرة SSRF من 2025، ويمكن بلوغه لأن المكتبة القياسية لا تصنّف نطاق CGNAT بوصفه داخليًا.
قبل 6 ي
#model-serving
سلامة الذكاء الاصطناعي
Ray أصلحت منفذ Serve كان يتجاوز مصادقة الرمز، بلا CVE
كان خادم gRPC الداخلي في كل نسخة من Ray Serve مرتبطًا عبر add_insecure_port ويصل إلى pickle.loads قبل التحقق من الاعتمادات. وقد شُحن ذلك كإصلاح روتيني لخلل.
23 أغسطس 2026
