CVE-2026-31235
Was ist CVE-2026-31235?
Die imgaug-Bibliothek bis 0.4.0 enthält eine unsichere Deserialisierungsschwachstelle in ihrer BackgroundAugmenter-Klasse im Modul multicore.py. Die Klasse verwendet das Pickle-Modul von Python, um über eine Multiprocessing-Warteschlange in der Methode _augment_images_worker() empfangene Daten ohne Sicherheitsüberprüfungen zu deserialisieren. Ein Angreifer, der die in dieser Warteschlange abgelegten Daten beeinflussen kann (z. B. durch Social Engineering, böswillige Eingabeskripte oder eine kompromittierte gemeinsame Warteschlange), kann eine bösartige Pickle-Nutzlast bereitstellen. Bei Deserialisierung kann diese Nutzlast beliebigen Code im Kontext des Worker-Prozesses ausführen, lea
FAQ
CVE-2026-31235 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-31235 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-31235 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.