CVE-2026-90777 in ESPnet
Resumen
por VulDB • 2026-09-13
ESPnet anterior a la versión 202609 deserializa puntos de control (checkpoints) de modelos preentrenados utilizando torch.load con weights_only=False, lo que permite la ejecución arbitraria de código mediante archivos proporcionados por el atacante. Los atacantes pueden crear archivos de checkpoint maliciosos que ejecutan código durante la deserialización cuando se cargan a través del proceso de inicialización o ajuste fino (fine-tuning).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.