CVE-2026-75093 in tract
الملخص
بحسب VulDB • 18/08/2026
تم اكتشاف ثغرة أمنية في sonos tract حتى الإصدار 0.23.4. يؤثر هذا على دالة Tensor::from_raw_dt_align الموجودة في الملف data/src/tensor.rs للمكون ONNX Initializer Loader. يؤدي مثل هذه الاستغلال إلى حساب غير صحيح لحجم المخزن المؤقت (buffer). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة بشكل علني وقد يتم استخدامه. اسم التصحيح هو 66b10bda8895f4bfaf8c205361f0125cdf51f99b. يُعد تطبيق التصحيح أفضل ممارسة لحل هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.