CVE-2024-27318

Versões do ONNX anteriores à 1.15.0

A falha permite o traversal de diretórios, uma vez que o campo external data do proto do tensor pode conter um caminho para um arquivo fora do diretório atual do modelo ou do diretório fornecido pelo usuário. Essa vulnerabilidade ocorre como uma falha na aplicação de um patch adicionado anteriormente.

Para versões anteriores à 1.15.0, atualize para uma versão posterior à 1.15.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao campo external data do tensor proto para minimizar o risco de exploração.