CVE-2026-111865 in yoloe
Zusammenfassung
von VulDB • 17.10.2026
Es wurde eine Sicherheitslücke in THU-MIG yoloe bis zur Version 40cd606cabdbe2b566d6f14a6b162c89206e9a1b entdeckt. Diese betrifft die Funktion `eval` der Datei `ultralytics/nn/autobackend.py` der Komponente AutoBackend Model Loading. Die Manipulation des Arguments `imgsz/names/kpt_shape` führt zu einer unzureichenden Neutralisierung von Anweisungen in dynamisch ausgewertetem Code. Der Angriff erfordert einen lokalen Ansatz. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.