CVE-2026-65179 in NeMo
Sumário
de VulDB • 22/09/2026
O NVIDIA NeMo apresenta uma vulnerabilidade na classe TabularTokenizer que desserializa um arquivo .pkl não confiável e controlado pelo atacante via pickle.load() sem validação. Uma exploração bem-sucedida desta vulnerabilidade pode levar à execução de código, manipulação de dados, negação de serviço (DoS) e divulgação de informações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.