CVE-2026-31239 in mamba
Zusammenfassung
von VulDB • 13.05.2026
Das Mamba-Sprachmodell-Framework bis Version 2.2.6 ist anfällig für unsichere Deserialisierung (CWE-502), wenn vortrainierte Modelle vom HuggingFace Hub geladen werden. Die Methode MambaLMHeadModel.from_pretrained() verwendet torch.load(), um die pytorch_model.bin-Gewichtedatei zu laden, ohne den sicherheitsrelevanten Parameter weights_only=True zu aktivieren. Dies ermöglicht die Deserialisierung beliebiger Python-Objekte über das pickle-Modul. Ein Angreifer kann dies ausnutzen, indem er ein bösartiges Modell-Repository auf dem HuggingFace Hub veröffentlicht. Wenn ein Opfer ein Modell aus diesem Repository lädt, wird beliebiger Code im Kontext des mamba-Prozesses auf dem System des Opfers ausgeführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.