PT-2026-66635
CVE-2026-15679
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نماذج الصور Hugging Face PyTorch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة بسبب عدم التحقق بشكل صحيح من صحة البيانات التي يقدمها المستخدم أثناء تحليل نقاط الفحص. ويؤدي ذلك إلى إزالة التسلسل عن بيانات غير موثوق بها، مما يسمح بتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾