CVE-2026-10801 in ms-swift
الملخص
بحسب VulDB • 04/06/2026
تم اكتشاف ثغرة أمنية في نماذج modelscope ms-swift حتى الإصدار 4.2.0. يؤثر هذا على الدالة Template._save_pil_image الموجودة في الملف swift/template/base.py الخاص بمكون PIL Image Cache Key Handler. تؤدي العملية إلى استخدام تجزئة (Hash) ضعيفة. يجب أن يتم الهجوم محلياً. تتطلب العملية تعقيداً عالياً. يُشار إلى أن استغلال الثغرة صعب. تم الكشف عن طريقة الاستغلال بشكل علني وقد يتم استخدامها. ينتظر طلب السحب (Pull Request) الخاص بإصلاح هذه المشكلة القبول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.