#model-serving

Ferramentas de IA

Correção de SSRF do BentoML ignorou a faixa de NAT de operadora

Uma correção incompleta para uma SSRF de 2025, alcançável porque a biblioteca padrão não classifica o espaço CGNAT como interno.

há 5 d

Um cartão de aviso da VulnCheck para BentoML 1.4.19 a 1.4.39, falsificação de solicitação do lado do servidor via espaço de endereços compartilhados da RFC 6598 não filtrado, listando CVE-2026-78205 com severidade média, CVSS 6.9.

IA de código aberto

Ray corrigiu porta do Serve que pulava autenticação por token, sem CVE

O servidor interno gRPC em cada réplica do Ray Serve era vinculado com add_insecure_port e chegava a pickle.loads antes de verificar credenciais. Isso foi lançado como uma correção de bug rotineira.

23 de ago. de 2026

Cartão de lançamento do GitHub para Ray-2.58.0, mostrando uma seção Highlights cuja primeira entrada trata de Ray Serve LLM, com 86 colaboradores creditados.