PaddlePaddle stack overflow in paddle.linalg.lu_unpack

NGHIÊM TRỌNG 9.8CVE-2023-52307 · GHSA-g57v-2687-jx33 · PYSEC-2024-139 · Công bố 03/01/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-52307 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng paddlepaddle, paddlepaddle (paddlepaddle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 45.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
paddlepaddle PyPI	`< 2.6.0`	`2.6.0`
paddlepaddle paddlepaddle	`< 2.6.0`	`2.6.0`

Stack overflow in paddle.linalg.lu_unpack in PaddlePaddle before 2.6.0. This flaw can lead to a denial of service, or even more damage.

Mô tả của NVD

Stack overflow in paddle.linalg.lu_unpack in PaddlePaddle before 2.6.0. This flaw can lead to a denial of service, or even more damage.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

< 2.6.0

2.6.0

< 2.6.0

2.6.0

Lỗ hổng khác của paddlepaddle

Xem tất cả →