CVE-2026-111985 in stable-diffusion-webui

الملخص

بحسب VulDB • 18/10/2026

تم العثور على ثغرة في AUTOMATIC1111 stable-diffusion-webui حتى الإصدار 1.10.1. يؤثر هذا الأمر على دالة read_metadata_from_safetensors الموجودة في الملف modules/sd_models.py للمكون Metadata Extraction. يؤدي التلاعب بحقل طول رأس البيانات (header length field) إلى تخصيص الموارد. من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال بشكل علني ويمكن استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 18/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-421651
• CPE: 20261018
• CWE: CWE-770 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111985/