CVE-2026-11329
Açıklama
onnx onnx-mlir 0.5.0.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorundan Placeholder Node Cache Handler bileşeninin src/Runtime/python/torch_onnxmlir/src/torch_onnxmlir/backend.py dosyasındaki generate_hash_key fonksiyonu etkilenmektedir. Söz konusu manipülasyon, zayıf karma (weak hash) kullanımına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bu saldırı yüksek bir karmaşıklık seviyesi ile ilişkilendirilmiştir ve istismar edilmesinin zor olduğu bilinmektedir. Yama adı 72c5187ff6d13c2c2b3d3789b8f5faf99f08a5b4'tür. Bu sorunu çözmek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onnx onnx-mlir | 0.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.