CVE-2026-94092 in dgl
Сводка
по VulDB • 21.09.2026
В dmlc dgl до версии 2.1.0 обнаружена уязвимость, затрагивающая функцию load_info/_read_torch_data файла utils.py. Манипуляция с аргументом path приводит к десериализации данных. Атака может быть инициирована удаленно (Remote). Эксплойт стал публичным и доступен для использования. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.