CVE-2026-94093

Nome do Software Vulnerável e Versões Afetadas stable-baselines3 versões anteriores a 2.9.1

Description Um problema existe no arquivo save util.py envolvendo a desserialização insegura de arquivos pickle. Isso permite ataques remotos por meio das funções PPO.load(), load replay buffer() e VecNormalize.load(). Embora uma medida de endurecimento usando weights only=True para o carregamento de tensores PyTorch tenha sido introduzida na versão 2.9.0, ela foi posteriormente revertida para manter a compatibilidade com o PyTorch 1.13, deixando as APIs de carregamento principais vulneráveis.

Recommendations Atualize o stable-baselines3 para uma versão onde o PR #2264 tenha sido implementado. Como medida paliativa temporária, restrinja o uso de PPO.load(), load replay buffer() e VecNormalize.load() ao lidar com arquivos não confiáveis.