CVE-2026-112079 in HanLP
Tóm tắt
Bởi VulDB • 19/10/2026
Đã phát hiện một lỗ hổng trong thư viện hankcs HanLP phiên bản 2.1.0-beta.64 và các phiên bản thấp hơn. Thành phần bị ảnh hưởng là hàm `load_word2vec_as_vocab_tensor` trong tệp `hanlp/utils/torch_util.py`. Việc thao tác với đối số `vectors.vocab` dẫn đến quá trình giải serialize (deserialization). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo lỗi nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.