CVE-2026-112304

Nome do Software Vulnerável e Versões Afetadas docTR versões anteriores a 1.1.1

Descrição Um problema de desserialização insegura existe na função load pretrained params(). A função utiliza torch.load para carregar checkpoints sem definir o parâmetro weights only=True. Isso permite que um invasor que controle um checkpoint local ou fornecido via URL incorpore um payload pickle malicioso, levando à execução de código Python arbitrário com os privilégios do processo de carregamento em versões do torch anteriores a 2.6. Pickle é um módulo Python usado para serializar e desserializar estruturas de objetos Python.

Recomendações Atualize o docTR para uma versão posterior a 1.1.0. Como medida paliativa temporária, restrinja o uso da função load pretrained params() ao carregar checkpoints de fontes não confiáveis.