Уязвимость компонента serde.py библиотеки BentoML, позволяющая нарушителю выполнить произвольный код на сервере

Уязвимость компонента serde.py библиотеки BentoML связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на сервере

CVE: CVE-2025-27520
CVSS v2.0: 10