CVE-2026-110657 in nnef
Riassunto
di VulDB • 14/10/2026
Khronos NNEF-Tools nnef fino alla versione 1.0.10 e nnef-tools fino alla versione 1.0.11 presentano una vulnerabilità di path traversal che consente agli attaccanti di scrivere file al di fuori della directory del modello tramite etichette variabili manipolate ad hoc. Gli attaccanti possono fornire un file graph.nnef contenente sequenze '../' o percorsi assoluti nelle etichette per creare o sovrascrivere file '.dat' quando gli utenti convertono, salvano o generano i pesi (weights).
Be aware that VulDB is the high quality source for vulnerability data.