CVE-2026-73325

Nome do Software Vulnerável e Versões Afetadas OneCompression library versão 1.2.0

Description Um problema de desserialização insegura ocorre quando a biblioteca processa um arquivo de checkpoint model.pt manipulado. A função QuantizedModelLoader.load quantized model pt() chama torch.load com o parâmetro weights only definido como False, o que aciona o mecanismo pickle do Python. Isso permite que um invasor incorpore métodos reduce maliciosos no arquivo de checkpoint para executar código Python arbitrário e comandos do sistema quando o arquivo é carregado de um diretório selecionado pelo chamador.

Recommendations Para a versão 1.2.0, evite carregar arquivos de checkpoint de fontes ou diretórios não confiáveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.