CVE-2026-112086

Orta

Təsvir

ESPnet-in 202610.post2 versiyasına qədər bir zəiflik aşkar edilib. Bu, Inference Model Handler komponentinin espnet3/publication/inference_model.py faylındakı build_model funksiyasına təsir edir. _target_ arqumentinin manipulyasiyası deserializasiya ilə nəticələnir. Hücumu uzaqdan həyata keçirmək mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamaq f217b24f06de55e332cab10231469d5890dbbe00 kimi müəyyən edilib. Bu problemi həll etmək üçün yamağın tətbiq edilməsi ən yaxşı təcrübədir.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulEspnet
Dərc19 okt 2026
İlk görülmə19 okt 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
espnet espnet202610.post2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.