CVE-2026-115922

Nome do Software Vulnerável e Versões Afetadas Open Neural Network Exchange (ONNX) versões anteriores a 1.22.0

Descrição As funções unpack 2bit() e unpack 4bit() redimensionam arrays descompactados com base em TensorProto.dims sem verificar se raw data ou int32 data codificam o número declarado de elementos. Um invasor pode explorar isso fornecendo um tensor UINT2, INT2, UINT4, INT4 ou FLOAT4E2M1 malicioso. Quando processados via onnx.numpy helper.to array() ou onnx.reference.ReferenceEvaluator, um payload compactado pequeno pode expandir-se em uma alocação desproporcionalmente grande, exaurindo a memória.

Recomendações Atualizar para a versão 1.22.0.