CVE-2026-112086 in ESPnet
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in ESPnet bis zur Version 202610.post2 gefunden. Diese betrifft die Funktion `build_model` der Datei `espnet3/publication/inference_model.py` der Komponente Inference Model Handler. Die Manipulation des Arguments `_target_` führt zu einer Deserialisierung. Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote). Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Das Patch wird als `f217b24f06de55e332cab10231469d5890dbbe00` identifiziert. Es ist bewährte Praxis, ein Patch anzuwenden, um dieses Problem zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.