PT-2026-57625 · Unknown · Hashnerf-Pytorch
CVSS v3.1
5.3
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yashbhalgat HashNeRF-pytorch حتى 82885e698295982504eb6a26d060a6b2473e3706
الوصف
توجد مشكلة في مكون Checkpoint File Handler حيث تكون الدالة
torch.load() في الملف run nerf.py عرضة لعملية إزالة التسلسل. يحدث هذا عند التلاعب بالمعلمة ckpt path، مما يتيح إمكانية تنفيذ التعليمات البرمجية. يتطلب هذا الهجوم وصولاً محلياً إلى النظام.التوصيات
كحل مؤقت، تجنب استخدام الحجة
ckpt path في ملف run nerf.py حتى يتم قبول طلب السحب المعلق ودمجه في البرنامج.استغلال
إصلاح
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Hashnerf-Pytorch