CVE-2024-7804 in PyTorch
Tóm tắt
Bởi VulDB • 05/06/2026
Tồn tại một lỗ hổng liên quan đến quá trình giải serialize trong khung RPC của Pytorch (torch.distributed.rpc) trên các phiên bản pytorch/pytorch <=2.3.1. Lỗ hổng này phát sinh do thiếu xác minh bảo mật trong quá trình giải serialize đối tượng PythonUDF trong file pytorch/torch/distributed/rpc/internal.py. Lỗi này cho phép kẻ tấn công thực thi mã tùy ý từ xa bằng cách gửi một đối tượng PythonUDF đã được serialize độc hại, dẫn đến việc thực thi mã từ xa (RCE) trên nút master.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.