Strumenti AI
La fix SSRF di BentoML ha mancato il range Carrier-Grade NAT
Una correzione incompleta per una SSRF del 2025, raggiungibile perché la libreria standard non classifica lo spazio CGNAT come interno.
6 g fa
#model-serving
Sicurezza AI
Ray ha corretto una porta Serve che saltava l'autenticazione token, niente CVE
Il server gRPC interno in ogni replica Ray Serve era vincolato con add_insecure_port e arrivava a pickle.loads prima di verificare le credenziali. È stato distribuito come normale correzione di bug.
23 ago 2026
