CVE-2026-112079 in HanLP
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in hankcs HanLP fino alla versione 2.1.0-beta.64. L'elemento interessato è la funzione load_word2vec_as_vocab_tensor del file hanlp/utils/torch_util.py. La manipolazione dell'argomento vectors.vocab provoca un problema di deserializzazione. L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.