CVE-2025-3165

Nome do Software Vulnerável e Versões Afetadas thu-pacman chitu versão 0.1.0

Descrição Uma vulnerabilidade crítica foi encontrada no thu-pacman chitu. Este problema afeta a função torch.load no arquivo chitu/chitu/backend.py. A manipulação do argumento ckpt path/quant ckpt dir leva à desserialização. O ataque requer acesso local.

Recomendações Para o thu-pacman chitu versão 0.1.0, como medida de contorno temporária, considere restringir o acesso à função torch.load no arquivo chitu/chitu/backend.py até que um patch esteja disponível. Evite usar os argumentos ckpt path e quant ckpt dir na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.