CVE-2026-10800
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W PaddlePaddle FastDeploy do wersji 2.4.1, w funkcji hash_features w pliku fastdeploy/multimodal/hasher.py (komponent MultimodalHasher) stwierdzono użycie słabego hasha. Atak wymaga dostępu lokalnego i jest trudny. Dostępna jest łatka o identyfikatorze 374945747652a8d32965591c0c01a00c88b7067f.
Ocena ryzyka
Słaby hash może umożliwić atakującemu przewidywanie lub kolizje hash, co może prowadzić do naruszenia integralności danych multimodalnych.
Rekomendacja
Zastosuj łatkę 374945747652a8d32965591c0c01a00c88b7067f lub zaktualizuj do nowszej wersji.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in PaddlePaddle FastDeploy up to 2.4.1. Affected by this issue is the function hash_features of the file fastdeploy/multimodal/hasher.py of the component MultimodalHasher. Executing a manipulation can lead to use of weak hash. The attack requires local access. A high complexity level is associated with this attack. The exploitation is known to be difficult. This patch is called 374945747652a8d32965591c0c01a00c88b7067f. Applying a patch is advised to resolve this issue.