PT-2026-59312 · Pypi · Modelscope

Publicado

2026-07-13

·

Atualizado

2026-07-13

CVSS v3.1

7.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
An issue was discovered in ModelScope 1.25.0 allowing attackers to execute arbitrary code via crafted module listed in the configuration file (dey mini.yaml) under the key ['nnet']['module'].

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

PYSEC-2026-2663

Produtos afetados

Modelscope