CVE-2026-47750

stable-diffusion.cpp diffuziya modellərinin (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image və s.) inference icrası üçün təmiz C/C++ kitabxanasıdır. master-584-0a7ae07 versiyasından əvvəlki versiyalarda src/model.cpp faylındakı pickle .ckpt parserində GLOBAL opcode emalçısında heap bufer daşması zəifliyi mövcud idi. Problem yeni sətirlə ayrılmış sahələrin axtarışı zamanı validasiyanın olmaması səbəbindən yaranmışdı. Gözlənilən yeni sətir olmayan xüsusi hazırlanmış .ckpt faylı parserin kopyalama uzunluğu kimi -1 istifadə etməsinə səbəb ola bilər və nəticədə dərhal heap korrupsiyası baş verərdi. Hücum üçün qurbanın və ya tətbiqin etibarsız mənbədən, məsələn, model paylaşma saytından yüklənmiş model kimi .ckpt faylını yükləməsi tələb olunur. Problem master-584-0a7ae07 versiyasında həll edilmişdir. Əgər tərtibatçılar tətbiqlərini dərhal yeniləyə bilmirlərsə, bu təlimatlara riayət etməklə problemi dolanış yolu ilə həll edə bilərlər: etibarsız mənbələrdən .ckpt checkpoint fayllarını yükləməyin və mümkün olduqda etibarlı model mənbələrinə və .safetensors kimi daha təhlükəsiz formatlara üstünlük verin.