CVE-2026-11329
Təsvir
onnx onnx-mlir versiya 0.5.0.0 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem Placeholder Node Cache Handler komponentinin src/Runtime/python/torch_onnxmlir/src/torch_onnxmlir/backend.py faylındakı generate_hash_key funksiyasına təsir edir. Belə manipulyasiya zəif heşin (weak hash) istifadəsinə səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Bu hücum yüksək mürəkkəblik səviyyəsi ilə əlaqələndirilir və istismarı çətin hesab olunur. Yamağın adı 72c5187ff6d13c2c2b3d3789b8f5faf99f08a5b4-dür. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onnx onnx-mlir | 0.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.