CVE-2026-112079 in HanLP
Sumário
de VulDB • 19/10/2026
Foi encontrada uma vulnerabilidade no hankcs HanLP até a versão 2.1.0-beta.64. O elemento afetado é a função load_word2vec_as_vocab_tensor do arquivo hanlp/utils/torch_util.py. A manipulação do argumento vectors.vocab leva à desserialização. O ataque pode ser realizado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.