CVE-2026-90777 in ESPnet
요약
\~에 의해 VulDB • 2026. 09. 13.
torch.load에서 weights_only=False를 사용하여 사전 학습된 모델 체크포인트를 역직렬화하는 ESPnet(202609 이전 버전)은 공격자가 제공한 파일로부터 임의 코드 실행을 허용합니다. 공격자는 초기화 또는 파인튜닝 경로를 통해 로드될 때 역직렬화 중에 코드를 실행할 수 있는 악성 체크포인트 파일을 작성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.