CVE-2026-44512

Orta

Təsvir

Open Neural Network Exchange (ONNX), maşın öyrənməsi qarşılıqlı əlaqəliliyi üçün açıq standartdır. 1.9.0 versiyasından 1.22.0 versiyasına qədər olan dövrdə, sıfır girişli Upsample düyünü olan etibarsız modeli emal edərkən, onnx.version_converter.convert_version() funksiyası onnx/version_converter/adapters/upsample_6_7.h faylındakı Upsample_6_7::adapt_upsample_6_7() daxilində boş göstəricini (null pointer) istifadə edə bilər ki, bu da bərpa olunmayan xidmətdən imtinaya səbəb olur. Bu problem 1.22.0 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulLinuxfoundation Onnx

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin

linuxfoundation onnx1.22.0 və ya daha yeni versiya
onnx1.22.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linuxfoundation onnx	1.9.0 ≤ v < 1.22.0	1.22.0
onnxPyPI	1.9.0 ≤ v < 1.22.0	1.22.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.