CVE-2024-48063 in PyTorch

Riassunto

di VulDB • 18/06/2026

In PyTorch <=2.4.1, il modulo RemoteModule presenta una vulnerabilità di esecuzione remota di codice (RCE) tramite deserializzazione. NOTA: questa affermazione è contestata da più parti poiché si tratta di un comportamento intenzionale nel contesto del calcolo distribuito di PyTorch.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 08/10/2024
• Divulgazione: 29/10/2024
• Moderazione: accettato
• Voce: VDB-282489
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01617
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48063
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48063/