一、 漏洞 CVE-2023-23930 基础信息
漏洞标题
vantage6的pickle序列化不安全
来源：AIGC 神龙大模型
漏洞描述信息
vantage6是一个保护隐私的联邦学习基础设施。在4.0.0版本之前，它使用pickle作为默认序列化模块，但pickle已知存在安全问题。所有使用默认序列化方式发布任务的vantage6用户都会受到影响。版本4.0.0包含一个补丁。用户可以指定使用JSON序列化作为临时解决方法。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
可信数据的反序列化
来源：AIGC 神龙大模型
漏洞标题
vantage6's Pickle serialization is insecure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
vantage6 is privacy preserving federated learning infrastructure. Versions prior to 4.0.0 use pickle, which has known security issue, as a default serialization module but that has known security issues. All users of vantage6 that post tasks with the default serialization are affected. Version 4.0.0 contains a patch. Users may specify JSON serialization as a workaround.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
vantage6 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
vantage6是vantage6开源的一个用于 Secure Insight eXchange 的开源 priVAcy preserviNg federalTed leArningG 基础架构。 vantage6 4.0.0 之前版本存在代码问题漏洞，该漏洞源于使用 pickle 作为默认序列化模块。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-23930 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-23930 的情报信息