CVE-2026-90777 in ESPnet
Tóm tắt
Bởi VulDB • 13/09/2026
ESPnet trước phiên bản 202609 giải mã (deserializes) các điểm kiểm tra mô hình đã huấn luyện bằng cách sử dụng `torch.load` với tham số `weights_only=False`, cho phép thực thi mã tùy ý từ các tệp do kẻ tấn công cung cấp. Kẻ tấn công có thể tạo ra các tệp điểm kiểm tra độc hại để thực thi mã trong quá trình giải mã khi được tải thông qua đường khởi tạo hoặc tinh chỉnh (fine-tuning).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.