CVE-2026-24232

ŚrednieCVSS 4.3

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

NVIDIA Transformers4Rec zawiera podatność umożliwiającą nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Ocena ryzyka

Atakujący może zdalnie wykonać kod w systemie, naruszyć integralność danych lub uzyskać dostęp do poufnych informacji.

Rekomendacja

Zaktualizuj bibliotekę NVIDIA Transformers4Rec do najnowszej wersji zawierającej poprawkę.

Inne podatności w NVIDIA Transformers4Rec

CVE-2026-24162Wysokie
Podatność w NVIDIA Transformers4Rec dla Linuxa umożliwia nieprawidłową deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA Tranformers4Rec contains a vulnerability where an attacker could cause improper deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.