CVE-2026-4538
Orta
Açıklama
PyTorch 2.10.0 sürümünde bir güvenlik açığı tespit edildi. Etkilenen öğe, pt2 Loading Handler bileşeninin bilinmeyen bir fonksiyonudur. Manipülasyon, deserialization işlemine yol açmaktadır. Saldırı yalnızca yerel bir ortamdan gerçekleştirilebilir. Exploit halka açıktır ve kullanılabilir. Proje, sorun hakkında bir pull request aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLinuxfoundation Pytorch
Yayın22 Mar 2026
İlk görülme22 Mar 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation pytorch | 2.10.0 | — |
| torchPyPI | v ≤ 2.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.