PT-2026-117464 · Mindee · Doctr
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
docTR through 1.1.0 contains an unsafe deserialization vulnerability in load pretrained params() that loads checkpoints with torch.load without weights only=True. Attackers who control a local or URL-supplied checkpoint can embed a malicious pickle payload to execute Python code with the loading process's privileges on torch releases before 2.6.
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Doctr