Etiqueta
#Python
RCE sin autenticación en los servidores de tracking de MLflow (CVE-2026-116692)
CVE-2026-116692 (CVSS 9.8) permite a cualquier cliente HTTP que pueda alcanzar un servidor de tracking de MLflow 3.12.0-3.16.x con la configuración predeterminada subir código Python y ejecutarlo como el proceso del servidor; corregida en la versión 3.17.0.
28 de octubre de 2026
Evasión de la firma JWS en Authlib, corregida en la versión 1.9.0 (CVE-2026-96760)
Hasta la versión 1.8.0, Authlib da por verificado un objeto JWS JSON con la lista de firmas vacía...
27 de octubre de 2026
RCE por inyección de argumentos Ghostscript en Pillow (CVE-2026-112900)
Pillow 2.6.0 a 12.3.0 pasa a Ghostscript sin sanear un nombre de archivo EPS o PostScript control...
26 de octubre de 2026
RCE por desbordamiento del heap de FlashPix en Pillow (CVE-2026-112398)
Decodificar una imagen FlashPix manipulada en Pillow 12.3.0 o anterior con olefile instalado perm...
24 de octubre de 2026
Más artículos con la etiqueta #Python
Automatización de la investigación de seguridad: un motor de IA explota una inyección ciega de código compleja
La precisión supera al envío masivo de payloads: el motor de IA de Ostorlab logra sistemáticamente RCE en Titiler y demuestra la exfiltración sin una sola traza de pila.
4 de septiembre de 2025
Estrategias para escribir Python superrápido
En este artículo analizamos diferentes formas de mejorar el rendimiento de Python, un lenguaje interpretado.
18 de abril de 2023
ProcessPoolExecutor de Python: un pool de procesos personalizado
En Ostorlab escaneamos cientos de aplicaciones móviles cada día; cada escaneo consume muchos recursos, pero desde el principio tuvimos que optimizar el código para la velocidad y aprovechar al máximo los recursos de la nube.
18 de julio de 2016