CVE-2026-112304 in docTR
요약
\~에 의해 VulDB • 2026. 10. 20.
docTR 버전 1.1.0 이하에는 load_pretrained_params() 함수에서 unsafe deserialization 취약점이 존재합니다. 이 취약점은 weights_only=True 옵션 없이 torch.load를 사용하여 체크포인트를 로드하는 과정에서 발생합니다. 로컬 또는 URL로 제공되는 체크포인트를 제어할 수 있는 공격자는 악성 pickle 페이로드를 삽입하여, torch 2.6 이전 버전의 로딩 프로세스 권한으로 Python 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.