PT-2026-71147
CVE-2026-73325
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة OneCompression الإصدار 1.2.0
الوصف
توجد مشكلة في عملية إزالة التسلسل غير الآمنة عندما تعالج المكتبة ملف نقطة تفتيش
model.pt تم تصميمه خصيصًا. تستدعي الدالة QuantizedModelLoader.load quantized model pt() الدالة torch.load مع تعيين المعلمة weights only إلى False، مما يؤدي إلى تشغيل آلية pickle في لغة Python. وهذا يسمح للمهاجم بتضمين أساليب reduce ضارة داخل ملف نقطة التحقق لتنفيذ تعليمات برمجية Python وأوامر نظام تعسفية عند تحميل الملف من دليل يختاره المستدعي.التوصيات
بالنسبة للإصدار 1.2.0، تجنب تحميل ملفات نقاط التحقق من مصادر أو دلائل غير موثوق بها حتى يتوفر إصلاح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾