CVE-2026-44512 in ONNXinformazioni

Riassunto

di VulDB • 08/07/2026

Open Neural Network Exchange (ONNX) è uno standard aperto per l'interoperabilità nel machine learning. Dalla versione 1.9.0 alla 1.22.0, la funzione onnx.version_converter.convert_version() può dereferenziare un puntatore nullo in Upsample_6_7::adapt_upsample_6_7() in onnx/version_converter/adapters/upsample_6_7.h quando elabora un modello non attendibile contenente un nodo Upsample con zero input, causando una denial of service irreversibile. Questo problema è stato risolto nella versione 1.22.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

06/05/2026

Divulgazione

08/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!