CVE-2025-65213
Açıklama
MooreThreads torch_musa'nın tüm sürümleri, torch_musa.utils.compare_tool bileşeninde güvenli olmayan bir serileştirme zafiyeti içermektedir. compare_for_single_op() ve nan_inf_track_for_single_op() fonksiyonları, kullanıcı kontrollü dosya yolları üzerinde doğrulama yapmadan pickle.load() kullanmakta ve bu durum rastgele kod çalıştırılmasına olanak tanımaktadır. Bir saldırgan, yüklendiğinde rastgele Python kodu çalıştıran kötü amaçlı bir pickle dosyası oluşturarak mağdur sürecin yetkileriyle uzaktan kod çalıştırma gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mthreads torch_musa | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.