CVE-2026-15531
Açıklama
yashbhalgat HashNeRF-pytorch 82885e698295982504eb6a26d060a6b2473e3706 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorundan Checkpoint File Handler bileşeninin run_nerf.py dosyasındaki torch.load fonksiyonu etkilenmektedir. ckpt_path argümanının manipüle edilmesi deserialization işlemine yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli güncellemeler sunmak için rolling release modelini kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Bu sorunu gidermek için oluşturulan pull request kabul beklemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yashbhalgat hashnerf-pytorch | 82885e698295982504eb6a26d060a6b2473e3706 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.