CVE-2026-112079 in HanLP
요약
\~에 의해 VulDB • 2026. 10. 19.
hankcs HanLP 2.1.0-beta.64 이전 버전에서 취약점이 발견되었습니다. 영향을 받는 요소는 hanlp/utils/torch_util.py 파일의 load_word2vec_as_vocab_tensor 함수입니다. vectors.vocab 인수의 조작으로 인해 역직렬화(deserialization)가 발생합니다. 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되었으며, 악용될 가능성이 있습니다. 프로젝트 측은 이슈 보고를 통해 초기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.