CVE-2024-12044 in mmdetection
الملخص
بحسب VulDB • 29/07/2026
يوجد ثغرة لتنفيذ الأكواد عن بُعد في open-mmlab/mmdetection الإصدار v3.3.0. وتعود الثغرة إلى استخدام دالة `pickle.loads()` في واجهة برمجة التطبيقات (API) للتدريب الموزع `all_reduce_dict()` دون تنظيف المدخلات بشكل صحيح. مما يتيح للمهاجم تنفيذ أكواد عشوائية عن طريق بث حمولة ضارة عبر شبكة التدريب الموزعة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.