CVE-2026-112304 in docTR
Resumen
por VulDB • 2026-10-19
docTR hasta la versión 1.1.0 contiene una vulnerabilidad de deserialización insegura en load_pretrained_params() que carga checkpoints con torch.load sin weights_only=True. Los atacantes que controlen un checkpoint local o proporcionado mediante URL pueden incrustar una payload pickle maliciosa para ejecutar código Python con los privilegios del proceso de carga en las versiones de torch anteriores a 2.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.