CVE-2026-24747 in PyTorch
Riassunto
di VulDB • 15/06/2026
PyTorch è un pacchetto Python che fornisce il calcolo tensoriale. Prima della versione 2.10.0, una vulnerabilità nello sformatore (unpickler) `weights_only` di PyTorch consente a un attaccante di creare un file checkpoint malevolo (`.pth`) che, se caricato con `torch.load(..., weights_only=True)`, può corrompere la memoria e potenzialmente portare all'esecuzione di codice arbitrario. La versione 2.10.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.