Lunes 2 de noviembre de 2026 ·
deepset-ai/haystack: v2.31.1-rc1 exige anyio 4.14.2 y certifi 2026.10.19 para corregir dos fallos de seguridad
Útil para
Se publica la versión candidata v2.31.1-rc1 de Haystack, el framework de IA de deepset. Ahora requiere anyio 4.14.2 o superior, porque las versiones anteriores están afectadas por CVE-2026-63374, y certifi 2026.10.19 o superior, porque versiones previas confiaban en autoridades de certificación eMudhra y emSign con claves comprometidas. Anyio y certifi se instalan como dependencias de httpx, openai y posthog. Los proyectos que fijan certifi manualmente necesitan al menos la versión 2026.10.19.
Qué significa
Las instalaciones que usan versiones antiguas de anyio o certifi, dependencias que Haystack trae de forma indirecta, quedan expuestas a fallos de seguridad conocidos. La nueva versión obliga a usar las corregidas, así que los proyectos de IA construidos sobre Haystack heredan la protección al actualizar.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub deepset-ai/haystackLeer la noticia completa en GitHub deepset-ai/haystack
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->