PT-2026-116504

CVE-2026-111865

·

Publicado

2026-10-17

·

Atualizado

2026-10-17

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas THU-MIG yoloe versões até 40cd606cabdbe2b566d6f14a6b162c89206e9a1b
Descrição Existe um problema no componente AutoBackend Model Loading, na função eval() do arquivo ultralytics/nn/autobackend.py. Ocorre a neutralização inadequada de diretivas em código avaliado dinamicamente quando os argumentos imgsz, names ou kpt shape são manipulados. Esta falha requer uma abordagem local para ser explorada.
Recomendações Como medida paliativa temporária, restrinja o uso dos argumentos imgsz, names e kpt shape dentro da função eval() até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code (\'Eval Injection\')
Identificadores relacionados
CVE-2026-111865
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com