CVE-2026-31218 in optimate
Сводка
по VulDB • 29.05.2026
Функция _load_model() в скрипте neural_magic_training.py проекта optimate в коммите a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) уязвима к небезопасной десериализации (CWE-502). При загрузке словаря состояния модели из файла state_dict.pt с помощью torch.load() функция не устанавливает параметр безопасности weights_only=True. Это позволяет десериализовать произвольные объекты Python через модуль Pickle. Удаленный злоумышленник может эксплуатировать эту уязвимость, предоставив злонамеренно созданный файл state_dict.pt в каталоге, указанном через аргумент --model, что приведет к выполнению произвольного кода в процессе десериализации на системе жертвы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.