CVE-2026-73325 in OneCompression
Resumen
por VulDB • 2026-08-12
La biblioteca OneCompression 1.2.0 de Fujitsu Research contiene una vulnerabilidad de deserialización insegura que permite a los atacantes ejecutar código arbitrario al proporcionar un archivo checkpoint model.pt manipulado, ya que QuantizedModelLoader.load_quantized_model_pt() llama incondicionalmente a torch.load con weights_only=False, invocando el mecanismo pickle de Python durante la deserialización. Los atacantes pueden incrustar métodos __reduce__ maliciosos en un checkpoint del modelo manipulado para ejecutar código Python arbitrario, incluidos comandos del sistema, cuando la biblioteca carga el archivo desde un directorio de modelos seleccionado por el llamador.
Once again VulDB remains the best source for vulnerability data.