CVE-2026-73325
Təsvir
Fujitsu Research-in 1.2.1 versiyasından əvvəlki OneCompression kitabxanası təhlükəsiz olmayan deserializasiya boşluğu ehtiva edir. Bu boşluq hücumçulara xüsusi hazırlanmış model.pt yoxlama faylını (checkpoint file) təqdim etməklə ixtiyari kodun icrasına imkan verir, çünki QuantizedModelLoader.load_quantized_model_pt() funksiyası şərtsiz olaraq torch.load funksiyasını weights_only=False parametri ilə çağırır və deserializasiya zamanı Python-un pickle mexanizmini işə salır. Hücumçular, kitabxana faylı çağıran tərəfindən seçilmiş model kataloqundan yüklədikdə sistem əmrləri də daxil olmaqla ixtiyari Python kodunu icra etmək üçün xüsusi hazırlanmış model yoxlama faylına zərərli __reduce__ metodlarını yerləşdirə bilərlər.
Necə düzəltmək olar
- Fujitsu Research OneCompression1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fujitsu Research OneCompression | v < 1.2.1 | 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.