Tag
#pickle
Stanza : RCE par désérialisation pickle dans le lemmatiseur (CVE-2026-115878)
Stanza 1.14.0 charge un pickle gzip interne depuis un checkpoint de lemmatiseur sans restriction, donc un modèle forgé exécute du code ; corrigé dans 1.15.0.
4 novembre 2026