Seguridad de la IA
La corrección de SSRF de BentoML pasó por alto el rango NAT de operador
Una corrección incompleta para una SSRF de 2025, explotable porque la biblioteca estándar no clasifica el espacio CGNAT como interno.
hace 5 d
#model-serving
Seguridad de la IA
Ray corrigió un puerto de Serve que saltaba la auth por token, sin CVE
El servidor gRPC interno de cada réplica de Ray Serve estaba vinculado con add_insecure_port y llegaba a pickle.loads antes de comprobar las credenciales. Se publicó como una corrección rutinaria de errores.
hace 6 d
