CVE-2026-108947 in torchdistill
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in yoshitomo-matsubara torchdistill fino alla versione 1.1.5. Questa interessa la funzione load_ckpt del file torchdistill/common/main_util.py. L'esecuzione di una manipolazione dell'argomento src_ckpt può portare a deserializzazione. L'attacco deve essere lanciato localmente. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il maintainer del progetto spiega: "Questo è molto simile a un report interno che GH ha generato automaticamente per il proprietario in precedenza, che ho trovato tollerabile per questo progetto all'epoca. Quindi chiuderò questa segnalazione come duplicata."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.