CVE-2025-3730

PyTorch 2.6.0 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen bileşen, aten/src/ATen/native/LossCTC.cpp dosyasındaki torch.nn.functional.ctc_loss işlevidir. Bu manipülasyon hizmet reddine yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Güvenlik açığının istismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçekten var olup olmadığı şu anda hâlâ şüphelidir. Yamanın adı 46fc5d8e360127361211cb237d5f9eef0223e567'dir. Bu sorunu düzeltmek için yama uygulanması önerilmektedir. Projenin güvenlik politikası, kötü amaçlı etkiler oluşturabilecek bilinmeyen modellerin kullanılmasına karşı uyarıda bulunmaktadır.