FedML-AI FedML gRPC सर्वर grpc_server.py sendMessage डीसीरियलाइज़ेशन (Deserialization)

FedML-AI FedML में 0.8.9 तक एक कमजोरी की पहचान की गई है। प्रभावित घटक gRPC सर्वर के grpc_server.py फ़ाइल के sendMessage फ़ंक्शन है। एक हेरफेर करने पर डीसीरियलाइज़ेशन (Deserialization) हो सकता है। हमला दूर से किया जा सकता है। विक्रेता को इस प्रकटीकरण के बारे में जल्दी संपर्क किया गया था लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।