Уязвимость модуля NumPy для Python связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Установить значение ‘False’ для параметра ‘allow_pickle’ в функции ‘numpy.load’, если пользователь не уверен в безопасности загружаемых данных
Использование рекомендаций производителя:
https://github.com/numpy/numpy/pull/13359
https://github.com/numpy/numpy/issues/12759
https://github.com/numpy/numpy/commit/89b688732b37616c9d26623f81aaee1703c30ffb
| Балл | 10 — критическая опасность |