← לוח פגיעויות

CVE-2021-34141

בינונית 5.3

תיאור (מקור, אנגלית)

An incomplete string comparison in the numpy.core component in NumPy before 1.22.0 allows attackers to trigger slightly incorrect copying by constructing specific string objects. NOTE: the vendor states that this reported code behavior is "completely harmless."

מדדים

CVSS 3.1
5.3 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
EPSS — סבירות ניצול
2% (אחוזון 100) נכון ל-28/10/2026
CWE
CWE-697

מוצרים מושפעים

numpy: numpy; oracle: communications cloud native core policy

קישורים