CVE-2025-34351
Ray's New Token Authentication is Disabled By Default
Что произошло
This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. At the request of the MITRE TL-Root and following the CVE Program’s Dispute Policy, it has been determined that this assignment did not identify a valid vulnerability based on the vendor's product security model. Additionally, this assignment conflicts with an existing CVE (CVE-2023-48022).
Что это значит
Запись отклонена, зарезервирована или отозвана. Этот статус сам по себе не доказывает ни наличие, ни отсутствие уязвимости в вашем продукте.
Что делать
1. Проверьте, затронуты ли вы
Проверьте текущий статус и возможную заменяющую CVE в официальной записи.
2. Установите исправление
Не планируйте изменение системы только по этой записи. Для исправления нужна действующая CVE или проверенный бюллетень.
3. Временные меры
Специальные компенсирующие меры для этой записи не предлагаются.
4. Проверьте следы эксплуатации
По этому статусу нельзя сформировать подтверждённый сценарий обнаружения эксплуатации.
5. После исправления
- Сверьте идентификатор, статус и сведения о продукте с первичным источником.
Продукты и затронутые версии
ray PyPI
{
"status": "affected",
"version": "*",
"versionEndIncluding": "2.52.0"
}CVSS: оценки и векторы
Оценка CVSS отсутствует.
Источники и ссылки
Происхождение полей
{
"cwes": [],
"title": {
"source": "osv",
"received_at": "2026-11-02T10:40:09.310532+00:00"
},
"scores": [],
"status": {
"source": "cve",
"received_at": "2026-10-28T16:46:05.863326+00:00"
},
"affected": [
"osv"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T16:46:05.863326+00:00"
},
"solutions": [],
"references": [
"osv"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T16:46:05.863326+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Данные обновлены02.11.2026, 15:12
- Данные обновлены02.11.2026, 13:40
- Опубликована28.10.2026, 19:46
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-57516 Ray < 2.56.0 Unsafe Deserialization RCE via WebDataset Reader Anyscale, Inc / Ray · ray | Критический | 8.6 | 0,86 % | PoCПатч | 01.07.2026 | |
| CVE-2026-32981 Ray Dashboard <= 2.8.0 Path Traversal Leading to Local File Disclosure ray-project / Ray · Red Hat / Red Hat AI Inference Server 3.2 | Критический | 8.7 | 0,97 % | PoC | 17.03.2026 | |
| CVE-2025-62593 Ray is vulnerable to RCE via Safari & Firefox Browsers through DNS Rebinding Attack ray-project / ray · ray | Критический | 9.4 | 60,15 % | KEV | 27.11.2025 | |
| CVE-2026-41486 Ray: Remote Code Execution via Parquet Arrow Extension Type Deserialization ray-project / ray · ray | Высокий | 8.9 | 0,47 % | Патч | 09.05.2026 | |
| CVE-2026-27482 Ray: Dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion) ray-project / ray · ray | Средний | 5.9 | 0,31 % | Патч | 21.02.2026 |