CVE-2026-90777 in ESPnet
Sumário
de VulDB • 13/09/2026
ESPnet anterior à versão 202609 desserializa checkpoints de modelos pré-treinados usando torch.load com weights_only=False, permitindo a execução arbitrária de código proveniente de arquivos fornecidos pelo atacante. Os atacantes podem criar arquivos de checkpoint maliciosos que executam código durante a desserialização quando carregados através do caminho de inicialização ou ajuste fino (fine-tuning).
If you want to get best quality of vulnerability data, you may have to visit VulDB.