PT-2026-4204

CVE-2026-1260

·

Publicado

2026-01-22

·

Atualizado

2026-09-25

Descrição por

CVSS 4.0
8.5
Alta
MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do Sentencepiece anteriores à 0.2.1
Descrição Existe um problema de acesso inválido à memória no Sentencepiece ao processar um arquivo de modelo especialmente elaborado que não foi gerado por meio de procedimentos padrão de treinamento. Isso pode resultar em uma falha ou potencialmente permitir a execução arbitrária de código.
Recomendações Atualize para a versão 0.2.1 ou superior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-38VQ-G6VR-W8WF
OESA-2026-3915
OESA-2026-3916
OESA-2026-3917
OESA-2026-4045
PYSEC-2026-1909
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾