Résumé
généré automatiquement à partir des données NVDdocTR, jusqu'à la version 1.1.0, présente une désérialisation non sécurisée (CWE-502) dans la fonction load_pretrained_params(), qui charge les checkpoints avec torch.load sans weights_only=True. Un attaquant qui contrôle un checkpoint local ou fourni par URL peut y intégrer une charge pickle malveillante et exécuter du code Python avec les privilèges du processus, sur les versions de torch antérieures à 2.6. Score CVSS v3.1 : 7.5 (HIGH).
Description NVD (anglais)
docTR through 1.1.0 contains an unsafe deserialization vulnerability in load_pretrained_params() that loads checkpoints with torch.load without weights_only=True. Attackers who control a local or URL-supplied checkpoint can embed a malicious pickle payload to execute Python code with the loading process's privileges on torch releases before 2.6.
Score CVSS v3.1
Informations
- Publié
- 19 oct. 2026
- Mis à jour
- 19 oct. 2026
- Statut
- Received
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (4)
CVEs similaires
Autres vulnérabilités de type CWE-502
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.