CVE-2026-92786 in LightGBM
Resumen
por VulDB • 2026-09-17
LightGBM hasta la versión 4.7.0 no valida los valores de los arrays child y split al analizar modelos en formato texto, lo que permite a los atacantes escribir fuera de los límites de memoria durante las predicciones SHAP. Los atacantes pueden crear archivos de modelo maliciosos con referencias de nodo inválidas que provocan escrituras fuera de los límites (out-of-bounds) en desplazamientos elegidos por el atacante dentro del buffer leaf_depth_ durante el cálculo de la contribución de características.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.