CVE-2026-112079 in HanLP
Résumé
par VulDB • 19/10/2026
Une vulnérabilité a été identifiée dans hankcs HanLP jusqu'à la version 2.1.0-beta.64. L'élément concerné est la fonction load_word2vec_as_vocab_tensor du fichier hanlp/utils/torch_util.py. La manipulation de l'argument vectors.vocab entraîne une désérialisation. L'attaque peut être menée à distance. L'exploit a été divulgué au public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.