Paddle rocksdb has vulnerability issues

aiazj4mn 于 4个月前发布在其他

关注(0)|答案(1)|浏览(37)

bug描述 Describe the Bug

PaddlePaddle uses a 3rd-party library - rocksdb (version 9e18bf0), which is very old.
NVIDIA found that it has multiple vulnerability issues, such as

BDSA-2023-1616 (rocksdb/Ruby on Rails)
BDSA-2023-0529 (rocksdb/Ruby on Rails)
BDSA-2023-0528 (rocksdb/Ruby on Rails)
BDSA-2022-1946 (rocksdb/Ruby on Rails)
BDSA-2022-1489 (rocksdb/Ruby on Rails)
BDSA-2021-2526 (rocksdb/Ruby on Rails)
BDSA-2021-0393 (rocksdb/Ruby on Rails)
BDSA-2020-1121 (rocksdb/Ruby on Rails)
BDSA-2022-3324 (rocksdb/TZInfo)
CVE-2024-22051 (rocksdb/commonmarker)

其他补充信息 Additional Supplementary Information

No response

来源：https://github.com/PaddlePaddle/Paddle/issues/65906

1条答案

按热度按时间

Thanks for reminding us. Which version is stable and invulnerable, 9.x.fb is ok?

赞(0）回复(0）举报 4个月前

相关问题

热门标签

Java query python Node 开发语言 request Util 数据库 Table 后端算法 Logger Message Element Parser

最新问答

xxl-job 安全组扫描到执行器端口服务存在信息泄露漏洞
回答(1) 发布于 3个月前
xxl-job 不能和nacos兼容？
回答(3) 发布于 3个月前
xxl-job 任务执行完后无法结束，日志一直转圈
回答(3) 发布于 3个月前
xxl-job-admin页面上查看调度日志样式问题
回答(1) 发布于 3个月前
xxl-job 参数512字符限制能否去掉
回答(1) 发布于 3个月前