CVE-2026-94092 in dgl
要約
〜によって VulDB • 2026年09月21日
dmlc dgl 2.1.0以前のバージョンに脆弱性が検出されました。これは、ファイルutils.pyのload_info/_read_torch_data関数に影響を与えます。引数pathを操作することで、逆シリアル化（deserialization）が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは現在公開されており、使用される可能性があります。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.