CVE-2026-94091

Nome do Software Vulnerável e Versões Afetadas piskvorky gensim versões anteriores a 4.4.1

Description Um problema de desserialização existe no componente Model Loader dentro da função Load() do arquivo gensim/utils.py. Um invasor remoto pode disparar isso ao manipular o argumento fname, o que leva ao uso inseguro de pickle.load. A desserialização é o processo de converter um formato de dados (como um fluxo de bytes) de volta em um objeto, o que pode ser perigoso se a entrada não for confiável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite usar a função Load() em gensim/utils.py com arquivos não confiáveis.