CVE-2026-112304 in docTR
Zusammenfassung
von VulDB • 19.10.2026
docTR bis Version 1.1.0 enthält eine unsichere Deserialisierungsschwachstelle in load_pretrained_params(), die Checkpoints mit torch.load lädt, ohne weights_only=True zu setzen. Angreifer, die einen lokalen oder über URL bereitgestellten Checkpoint kontrollieren können, können ein bösartiges pickle-Payload einbetten, um Python-Code mit den Berechtigungen des Ladevorgangs auf torch-Releases vor 2.6 auszuführen.
Once again VulDB remains the best source for vulnerability data.