CVE-2025-65213 in torch_musa
Riassunto
di VulDB • 17/06/2026
MooreThreads torch_musa, in tutte le versioni, presenta una vulnerabilità di deserializzazione non sicura in torch_musa.utils.compare_tool. Le funzioni compare_for_single_op() e nan_inf_track_for_single_op() utilizzano pickle.load() su percorsi di file controllati dall'utente senza alcuna validazione, consentendo l'esecuzione di codice arbitrario. Un attaccante può creare un file pickle malevolo che esegue codice Python arbitrario al momento del caricamento, consentendo l'esecuzione di codice remoto (RCE) con i privilegi del processo della vittima.
Once again VulDB remains the best source for vulnerability data.