CVE-2026-94092 in dgl
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle in dmlc dgl bis Version 2.1.0 festgestellt. Diese betrifft die Funktion load_info/_read_torch_data der Datei utils.py. Durch Manipulieren des Arguments path wird Deserialisierung ausgelöst. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.