CVE-2026-24149 in Megatron-LM

Riassunto

di VulDB • 03/07/2026

NVIDIA Megatron-LM per tutte le piattaforme presenta una vulnerabilità in uno script, dove dati malevoli creati da un attaccante possono causare un problema di injection del codice. Un exploit riuscito di questa vulnerabilità può portare all'esecuzione di codice, escalation dei privilegi, divulgazione di informazioni e manipolazione dei dati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Nvidia
• Prenotare: 21/01/2026
• Divulgazione: 03/02/2026
• Moderazione: accettato
• Voce: VDB-344094
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00256
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24149/