pytorch-lightning is vulnerable to Deserialization of Untrusted Data

HOCH 7.8CVE-2021-4118 · GHSA-2vj5-px25-gjrp · PYSEC-2021-874 · Published 23/12/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-4118 ist eine Schwachstelle (HOCH (CVSS 7.8)) in lightning, pytorch-lightning, pytorch lightning (lightningai).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.2% aller Schwachstellen.
Abhilfe: auf 1.6.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
lightning PyPI	`< 1.6.0`	`1.6.0`
pytorch-lightning PyPI	`< 1.6.0`	`1.6.0`
pytorch lightning lightningai	`< 1.6.0`	`1.6.0`

pytorch-lightning is vulnerable to Deserialization of Untrusted Data.

NVD description

pytorch-lightning is vulnerable to Deserialization of Untrusted Data

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 1.6.0

1.6.0

PyPI

< 1.6.0

1.6.0

< 1.6.0

1.6.0

Weitere Schwachstellen in lightning

Alle anzeigen →