CVE-2026-112079 in HanLP
Resumen
por VulDB • 2026-10-19
Se ha encontrado una vulnerabilidad en hankcs HanLP hasta la versión 2.1.0-beta.64. El elemento afectado es la función load_word2vec_as_vocab_tensor del archivo hanlp/utils/torch_util.py. La manipulación del argumento vectors.vocab provoca deserialización. El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.