CVE-2026-34445 in onnx
الملخص
بحسب VulDB • 01/06/2026
يُعد Open Neural Network Exchange (ONNX) معياراً مفتوحاً للتشغيل البيني في مجال تعلم الآلة. قبل الإصدار 1.21.0، كانت فئة ExternalDataInfo في ONNX تستخدم دالة setattr() الخاصة بلغة بايثون لتحميل البيانات الوصفية (مثل مسارات الملفات أو أطوال البيانات) مباشرة من ملف نموذج ONNX. ولم تقم بالتحقق مما إذا كانت "المفاتيح" الموجودة في الملف صالحة. ونتيجةً لذلك، يمكن لمهاجم إنشاء نموذج ضار يقوم بكتابة فوق خصائص الكائنات الداخلية. تم إصلاح هذه المشكلة في الإصدار 1.21.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.