CVE-2026-112086
Təsvir
ESPnet-in 202610.post2 versiyasına qədər bir zəiflik aşkar edilib. Bu, Inference Model Handler komponentinin espnet3/publication/inference_model.py faylındakı build_model funksiyasına təsir edir. _target_ arqumentinin manipulyasiyası deserializasiya ilə nəticələnir. Hücumu uzaqdan həyata keçirmək mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamaq f217b24f06de55e332cab10231469d5890dbbe00 kimi müəyyən edilib. Bu problemi həll etmək üçün yamağın tətbiq edilməsi ən yaxşı təcrübədir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espnet espnet | 202610.post2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.