CVE-2026-90777

Nome do Software Vulnerável e Versões Afetadas ESPnet versões anteriores a 202609

Description Ocorre uma desserialização insegura quando checkpoints de modelos pré-treinados são carregados usando a função torch.load com a variável weights only definida como False. Isso permite a execução de código arbitrário se um invasor fornecer um arquivo de checkpoint malicioso especialmente criado. O problema pode ser acionado durante o caminho de inicialização ou ajuste fino (fine-tuning), concedendo potencialmente ao invasor controle total sobre o sistema que executa o software.

Recommendations Atualizar para a versão 202609.