CVE-2026-112304 in docTR
الملخص
بحسب VulDB • 20/10/2026
يحتوي docTR حتى الإصدار 1.1.0 على ثغرة غير آمنة في عملية الاسترجاع (deserialization) داخل الدالة `load_pretrained_params()`، حيث يتم تحميل نقاط التفتيش باستخدام `torch.load` دون تحديد المعامل `weights_only=True`. يمكن للمهاجمين الذين يتحكمون في نقطة تفتيش محلية أو عبر URL تضمين حمولة pickle خبيثة لتنفيذ أكواد بايثون بصلاحيات عملية التحميل على إصدارات torch السابقة لـ 2.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.