PT-2026-125030

CVE-2026-115920

·

تاريخ النشر

2026-10-26

·

تاريخ التحديث

2026-10-26

الوصف من

CVSS 3.1
6.2
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة Open Neural Network Exchange (ONNX) الإصدارات من 1.2.1 إلى 1.21.0
الوصف تقوم عملية استنتاج الشكل في ConvTranspose بمعالجة تنسور وزن بأقل من ثلاثة أبعاد بدون سمة kernel shape عن طريق اشتقاق effective kernel shape فارغ وفهرسته للأبعاد المكانية للمدخلات. يؤثر هذا الخلل على الدالة convTransposeShapeInference opset11() ومسار الاستنتاج الحالي. يمكن لنموذج غير موثوق يجتاز onnx.checker.check model() أن يتسبب في تعطل onnx.shape inference.infer shapes()، مما يؤدي إلى حجب الخدمة.
التوصيات تحديث Open Neural Network Exchange (ONNX) إلى الإصدار 1.22.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-6PWM-X34P-FVJ2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾