Уязвимость метода recv_pyobj фреймворка для работы с большими языковыми моделями (LLM) Llama Stack, позволяющая нарушителю выполнить произвольный код

Уязвимость метода recv_pyobj фреймворка для работы с большими языковыми моделями (LLM) Llama Stack связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного JSON-файла

CVE: CVE-2024-50050
CVSS v2.0: 6.5