CVE-2026-112086 in ESPnet
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in ESPnet fino alla versione 202610.post2. Questa interessa la funzione build_model del file espnet3/publication/inference_model.py del componente Inference Model Handler. La manipolazione dell'argomento _target_ provoca deserializzazione. È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come f217b24f06de55e332cab10231469d5890dbbe00. È buona norma applicare un patch per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.