Katalog CVE
CVE-2026-24142
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
Ocena ryzyka
Ryzyko pełnego przejęcia systemu, naruszenia integralności danych i wycieku poufnych informacji.
Rekomendacja
Zastosuj aktualizację od NVIDIA dla TRT-LLM. Ogranicz dostęp do modeli i danych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
NVIDIA TRT-LLM for any platform contains a deserialization vulnerability and unsafe serialized handle. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.