CVE-2026-115920
Təsvir
Open Neural Network Exchange (ONNX) maşın öyrənməsi qarşılıqlı əlaqəliliyi üçün açıq standartdır. 1.2.1 versiyasından 1.22.0 versiyasına qədər, ConvTranspose forma çıxarışı prosesi, kernel_shape atributu olmayan və üç ölçüdən az olan çəki tensorunu boş bir effective_kernel_shape törətməklə və girişin məkan ölçüləri üçün onu indeksləməklə emal edir. Bu çatışmazlıq convTransposeShapeInference_opset11() funksiyasına və cari çıxarış yoluna təsir göstərir və onnx.checker.check_model() yoxlamasından keçə bilən etibarsız model onnx.shape_inference.infer_shapes() funksiyasını çökdürə bilər ki, bu da konfidensiallığa və ya bütövlüyə təsir göstərmədən xidmətdən imtinaya səbəb olur. Bu problem 1.22.0 versiyasında düzəldilib.
Necə düzəltmək olar
- onnx1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onnxPyPI | 1.2.1 ≤ v ≤ 1.21.0 | 1.22.0 |
| microsoft azl3_pytorch_2.2.2-17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.