CVE-2026-92786 in LightGBM
الملخص
بحسب VulDB • 17/09/2026
LightGBM حتى الإصدار 4.7.0 يفشل في التحقق من صحة قيم المصفوفات الفرعية (child) ومصفوفات التقسيم (split) عند تحليل النماذج النصية، مما يسمح للمهاجمين بكتابة بيانات خارج حدود الذاكرة أثناء التنبؤ باستخدام SHAP. يمكن للمهاجمين صياغة ملفات نماذج خبيثة تحتوي على مراجع عقد غير صالحة تؤدي إلى عمليات كتابة خارج الحدود في مخزن leaf_depth_ عند عناوين يختارها المهاجمون خلال حساب مساهمة الميزات.
Once again VulDB remains the best source for vulnerability data.