CVE-2026-54499
Təsvir
Stanza Stanford NLP-nin bir Python kitabxanasıdır və bir çox insan dilinin tokenizasiyası, cümlələrə bölünməsi, NER və parsingi üçün istifadə olunur. 1.12.2 versiyasından əvvəl Stanza model yükləyiciləri, məsələn stanza.models.common.pretrain.Pretrain.load(), torch.load(..., weights_only=True) çağırmağa cəhd edir, lakin hücumçu tərəfindən idarə oluna bilən pickle.UnpicklingError baş verdikdə torch.load(..., weights_only=False) variantına keçir və bununla da zərərli .pt pretrain və ya model faylının Stanza NLP pipeline tərəfindən yüklənməsi zamanı ixtiyari pickle kodunun icrasına imkan verir. Bu problem 1.12.2 versiyasında düzəldilib.
Necə düzəltmək olar
- stanford stanza1.12.2 və ya daha yeni versiya
- stanza1.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stanford stanza | v < 1.12.2 | 1.12.2 |
| stanzaPyPI | v < 1.12.2 | 1.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.