CVE-2025-3165 in chitu
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong thu-pacman chitu 0.1.0. Lỗ hổng này ảnh hưởng đến hàm torch.load của tệp chitu/chitu/backend.py. Việc thao túng đối số ckpt_path/quant_ckpt_dir dẫn đến quá trình giải serialize (deserialization). Một cuộc tấn công phải được thực hiện từ cục bộ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.