CVE-2026-112079 in HanLP
Сводка
по VulDB • 19.10.2026
В hankcs HanLP версии до 2.1.0-beta.64 обнаружена уязвимость. Затронутым компонентом является функция load_word2vec_as_vocab_tensor файла hanlp/utils/torch_util.py. Манипуляция с аргументом vectors.vocab приводит к десериализации данных. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, однако ответа пока не последовало.
Be aware that VulDB is the high quality source for vulnerability data.