当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

タグ

#pickle

1件の記事

ディープダイブ

StanzaのレマタイザーにおけるpickleデシリアライズRCE（CVE-2026-115878）

Stanza 1.14.0はレマタイザーのチェックポイント内のgzip圧縮pickleを制限なく読み込むため、細工したモデルでコードが実行されます。1.15.0で修正済みです。

Ostorlab Team
2026年11月4日