PT-2026-111124 · Lightx2V · Lightx2V
CVSS v3.1
5.3
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
ModelTC LightX2V الإصدارات السابقة لـ 0.5.1
Description
توجد مشكلة في مكون Tokenizer ضمن الدالة
AutoTokenizer.from pretrained() الموجودة في الملف lightx2v/models/runners/cosmos3/cosmos3 runner.py. تؤدي معالجة الوسيط auto map إلى حقن التعليمات البرمجية. يقتصر هذا الهجوم على التنفيذ المحلي.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، تجنب استخدام الوسيط
auto map في الدالة AutoTokenizer.from pretrained().استغلال
Code Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Lightx2V