CVE-2026-14647
Orta
Açıklama
onnx'in 1.21.x sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu güvenlik açığı, onnxruntime bileşeninin onnx/defs/nn/old.cc dosyasındaki convPoolShapeInference_opset19 fonksiyonunu etkilemektedir. Bu manipülasyon, sınır dışı okuma (out-of-bounds read) sorununa yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Yama adı: a7bf3a0f1d18bb62575236ef6e4944980c40e045. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOnnx
Yayın4 Tem 2026
İlk görülme4 Tem 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onnx onnx | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.