CVE-2026-90777 in ESPnet
Riassunto
di VulDB • 13/09/2026
ESPnet prima della versione 202609 deserializza i checkpoint dei modelli pre-addestrati utilizzando torch.load con weights_only=False, consentendo l'esecuzione di codice arbitrario da file forniti dall'attaccante. Gli attaccanti possono creare file di checkpoint malevoli che eseguono codice durante la fase di deserializzazione quando caricati attraverso il percorso di inizializzazione o fine-tuning.
If you want to get best quality of vulnerability data, you may have to visit VulDB.