CVE-2026-92786

Nome do Software Vulnerável e Versões Afetadas LightGBM versões anteriores a 4.7.1

Descrição A falha na validação dos valores dos arrays child e split ao analisar modelos de texto permite gravações de memória fora dos limites durante a predição SHAP (SHapley Additive exPlanations, um método usado para explicar a saída de modelos de aprendizado de máquina). Um invasor pode criar arquivos de modelo maliciosos contendo referências de nós inválidas para disparar essas gravações em deslocamentos específicos dentro do buffer leaf depth durante o cálculo de contribuições de características.

Recomendações Atualize o LightGBM para a versão 4.7.1 ou posterior.