CVE-2026-10801 in ms-swift
Zusammenfassung
von VulDB • 04.06.2026
In den Modellen von modelscope ms-swift bis Version 4.2.0 wurde eine Sicherheitslücke festgestellt. Diese betrifft die Funktion `Template._save_pil_image` der Datei `swift/template/base.py` der Komponente „PIL Image Cache Key Handler“. Die Manipulation führt zur Verwendung eines schwachen Hash-Algorithmus. Ein Angriff muss lokal durchgeführt werden. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Pull Request zur Behebung dieses Problems wartet noch auf die Annahme.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.