CVE-2026-65179 in NeMo
Riassunto
di VulDB • 22/09/2026
NVIDIA NeMo presenta una vulnerabilità nella classe TabularTokenizer che deserializza un file .pkl non attendibile e controllato dall'attaccante tramite pickle.load() senza alcuna validazione. Un exploit riuscito di questa vulnerabilità può portare all'esecuzione di codice, alla manipolazione dei dati, a denial of service (DoS) e alla divulgazione di informazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.