#deserialization

Инструменты ИИ

Загруженная ML-модель может выполнять код в любом Elasticsearch 8 и 9

CVE-2026-72649 превращает артефакт обученной модели в удалённое выполнение кода с CVSS 8.8. В отличие почти от всех остальных AI-рекомендаций, опубликованных на этой неделе, Elastic называет версии, которые это исправляют.

1 ч назад

Карточка репозитория GitHub для elastic/elasticsearch, описывающая его как бесплатный и открытый распределённый RESTful-поисковый движок, с логотипом Elastic.