CVE-2026-112304
Yüksək
Təsvir
docTR 1.1.0 versiyadakı daxil olmaqla bütün versiyalarda load_pretrained_params() funksiyasında təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur; bu funksiya yoxlama nöqtələrini (checkpoints) weights_only=True parametri olmadan torch.load vasitəsilə yükləyir. Lokal və ya URL vasitəsilə təmin edilən yoxlama nöqtəsini idarə edən hücumçular, 2.6 versiyasından əvvəlki torch versiyalarında yükləmə prosesinin imtiyazları ilə Python kodunu icra etmək üçün bura zərərli pickle faylı ye
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsuldocTR
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mindee docTR | v ≤ 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.