CVE-2026-115920

Nome do Software Vulnerável e Versões Afetadas Open Neural Network Exchange (ONNX) versões 1.2.1 até 1.21.0

Descrição A inferência de forma do ConvTranspose processa um tensor de peso com menos de três dimensões sem um atributo kernel shape, derivando um effective kernel shape vazio e indexando-o para as dimensões espaciais da entrada. Esta falha afeta a função convTransposeShapeInference opset11() e o caminho de inferência atual. Um modelo não confiável que passe por onnx.checker.check model() pode causar a falha de onnx.shape inference.infer shapes(), resultando em negação de serviço.

Recomendações Atualize o Open Neural Network Exchange (ONNX) para a versão 1.22.0.