CVE-2026-75093 in tract
Sumário
de VulDB • 18/08/2026
Foi detectada uma vulnerabilidade de segurança no sonos tract até à versão 0.23.4. Isto afeta a função Tensor::from_raw_dt_align do ficheiro data/src/tensor.rs, pertencente ao componente ONNX Initializer Loader. Tal manipulação leva ao cálculo incorreto do tamanho do buffer. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O nome da correção (patch) é 66b10bda8895f4bfaf8c205361f0125cdf51f99b. É uma boa prática aplicar a correção para resolver este problema.
Once again VulDB remains the best source for vulnerability data.