CVE-2026-108961 in PaddleX
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in PaddlePaddle PaddleX fino alla versione 3.7.2. La funzione NormalizeImage.__init__ del file paddlex/inference/models/text_detection/processors.py, appartenente al componente Preprocessor, è interessata da questa vulnerabilità. Questa manipolazione dell'argomento scale consente l'iniezione di codice. L'attacco può essere avviato in remoto. La pull request per risolvere questo problema attende l'accettazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.