Tóm tắt nhanh
- CVE-2024-48063 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng torch, pytorch (linuxfoundation).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.5.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| torch PyPI | < 2.5.0
| 2.5.0
|
| pytorch | ≤ 2.4.1
| Chưa có bản vá |
Mô tả
In PyTorch <=2.4.1, the RemoteModule has Deserialization RCE. NOTE: this is disputed by multiple parties because this is intended behavior in PyTorch distributed computing.
Mô tả của NVD
In PyTorch <=2.4.1, the RemoteModule has Deserialization RCE. NOTE: this is disputed by multiple parties because this is intended behavior in PyTorch distributed computing.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí