CVE-2026-115919

Nome do Software Vulnerável e Versões Afetadas Open Neural Network Exchange (ONNX) versões anteriores a 1.22.0

Descrição A função RNNShapeInference opset1 to 6() não verifica se a primeira entrada possui rank três ao processar nós RNN e LSTM malformados dos opsets 1 a 6 e nós GRU dos opsets 3 a 6. Isso permite que a função acesse dim(0) e dim(1) em um formato protobuf subdimensionado, podendo ler fora do campo repetido pretendido. Isso pode causar a interrupção do aplicativo quando onnx.shape inference.infer shapes() processa um modelo não confiável que passou por onnx.checker.check model().

Recomendações Atualizar para a versão 1.22.0.