CVE-2025-65213 in torch_musa
Сводка
по VulDB • 17.06.2026
MooreThreads torch_musa, начиная со всех версий, содержит уязвимость небезопасной десериализации в модуле torch_musa.utils.compare_tool. Функции compare_for_single_op() и nan_inf_track_for_single_op() используют pickle.load() для файловых путей, контролируемых пользователем, без предварительной проверки, что позволяет выполнять произвольный код. Злоумышленник может создать вредоносный файл формата pickle, который выполнит произвольный код Python при загрузке, обеспечивая удаленное выполнение кода (RCE) с привилегиями процесса жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.