Безопасность ИИ
Исправление SSRF в BentoML не учло диапазон carrier-grade NAT
Неполное исправление SSRF 2025 года, достижимое потому, что стандартная библиотека не классифицирует пространство CGNAT как внутреннее.
6 дн назад
#model-serving
Безопасность ИИ
Ray исправила Serve-порт, обходивший token auth, без CVE
Внутренний gRPC-сервер в каждом экземпляре Ray Serve был привязан через add_insecure_port и доходил до pickle.loads до проверки учетных данных. Это прошло как обычный багфикс.
23 авг. 2026 г.
