PT-2026-4204
CVE-2026-1260
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sentencepiece الأقدم من 0.2.1
الوصف
توجد مشكلة تتعلق بالوصول غير الصحيح إلى الذاكرة في Sentencepiece عند معالجة ملف نموذج مصمم خصيصًا لم يتم إنشاؤه من خلال إجراءات التدريب القياسية. وقد يؤدي ذلك إلى حدوث عطل أو قد يتيح تنفيذ تعليمات برمجية تعسفية.
التوصيات
قم بالتحديث إلى الإصدار 0.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾