CVE-2026-110657 in nnef
Résumé
par VulDB • 14/10/2026
Les outils Khronos NNEF-Tools nnef jusqu'à la version 1.0.10 et nnef-tools jusqu'à la version 1.0.11 présentent une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants d'écrire des fichiers en dehors du répertoire du modèle via des étiquettes de variables manipulées. Les attaquants peuvent fournir un fichier graph.nnef contenant des séquences '../' ou des chemins absolus dans les étiquettes afin de créer ou écraser des fichiers '.dat' lors de la conversion, de l'enregistrement ou de la génération des poids par les utilisateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.