Tóm tắt nhanh
- CVE-2026-4538 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng torch, pytorch (linuxfoundation).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 15.6% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| torch PyPI | ≤ 2.10.0
| Chưa có bản vá |
| pytorch | = 2.10.0
| Chưa có bản vá |
Mô tả
A vulnerability was identified in PyTorch 2.10.0. The affected element is an unknown function of the component pt2 Loading Handler. The manipulation leads to deserialization. The attack can only be performed from a local environment. The exploit is publicly available and might be used. The project was informed of the problem early through a pull request but has not reacted yet.
Mô tả của NVD
A vulnerability was identified in PyTorch 2.10.0. The affected element is an unknown function of the component pt2 Loading Handler. The manipulation leads to deserialization. The attack can only be performed from a local environment. The exploit is publicly available and might be used. The project was informed of the problem early through a pull request but has not reacted yet.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí