AI 안전
BentoML SSRF 수정, 캐리어급 NAT 범위는 놓쳤다
2025년 SSRF에 대한 불완전한 수정으로, 표준 라이브러리가 CGNAT 공간을 내부로 분류하지 않아 도달 가능했다.
6일 전
#model-serving
AI 안전
Ray가 토큰 인증을 건너뛴 Serve 포트를 수정했지만 CVE는 없다
모든 Ray Serve 복제본의 내부 gRPC 서버는 add_insecure_port로 바인딩돼 자격 증명을 확인하기 전에 pickle.loads에 도달했습니다. 이는 통상적인 버그 수정으로 배포됐습니다.
2026년 8월 23일
