CVE-2026-24162

WysokieCVSS 7.8

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność w NVIDIA Transformers4Rec dla Linuxa umożliwia nieprawidłową deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem, kradzieży danych i naruszenia integralności aplikacji.

Rekomendacja

Zaktualizuj NVIDIA Transformers4Rec do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w NVIDIA Transformers4Rec

CVE-2026-24232Średnie
NVIDIA Transformers4Rec zawiera podatność umożliwiającą nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Transformers4Rec for Linux contains a vulnerability where an attacker could cause improper deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.