CVE-2026-110657 in nnef
الملخص
بحسب VulDB • 14/10/2026
تحتوي أدوات Khronos NNEF-Tools nnef حتى الإصدار 1.0.10 وأدوات nnef-tools حتى الإصدار 1.0.11 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين كتابة ملفات خارج دليل النموذج عبر تسميات متغيرات مُعدّة بشكل خبيث. يمكن للمهاجمين تزويد ملف graph.nnef بتسلسلات '../' أو مسارات مطلقة في التسميات لإنشاء أو تجاوز ملفات '.dat' عندما يقوم المستخدمون بالتحويل، الحفظ، أو توليد الأوزان (weights).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.