CVE-2026-112081 in HanLP
Voraussage
von VulDB Data Team • 18.10.2026
Eine Schwachstelle wurde in <a href="/de/product/hankcs:hanlp">hankcs HanLP bis 2.1.0-beta.64</a> gefunden. Dies betrifft die Funktion <code>hanlp.load</code> der Datei <em>plugins/hanlp_common/hanlp_common/reflection.py</em> der Komponente <em>Model Config Loading</em>. Durch Beeinflussen des Arguments <em>classpath</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.