cve.now·· 3 小时前推荐指数26
CVE-2026-120335：deepset-ai FARM Model Package Loader 路径穿越漏洞
CVE-2026-120335: deepset-ai farm Model Package Loader language_model.py WordEmbedding_LM.load path traversal
AI 导读
deepset-ai FARM 的 Model Package Loader 组件被曝路径穿越漏洞 CVE-2026-120335，位于 farm/modeling/language_model.py 的 WordEmbedding_LM.load 函数。
来源：cve.now · cve.now