CVE-2026-24747

WysokieCVSS 8.8

Opublikowano: 27/01/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność w PyTorch przed wersją 2.10.0 umożliwia atakującemu stworzenie złośliwego pliku punktu kontrolnego (.pth), który podczas ładowania z parametrem `weights_only=True` może spowodować uszkodzenie pamięci i potencjalnie doprowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu przez atakującego po wczytaniu spreparowanego pliku .pth, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Należy niezwłocznie zaktualizować PyTorch do wersji 2.10.0 lub nowszej oraz unikać ładowania plików .pth z niezaufanych źródeł.

Inne podatności w PyTorch

CVE-2025-63396Niskie
W PyTorch w wersjach 2.5 i 2.7.1 pominięcie wywołania profiler.stop() może spowodować awarię lub zawieszenie torch.profiler.profile (PythonTracer) podczas finalizacji, prowadząc do odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

PyTorch is a Python package that provides tensor computation. Prior to version 2.10.0, a vulnerability in PyTorch's `weights_only` unpickler allows an attacker to craft a malicious checkpoint file (`.pth`) that, when loaded with `torch.load(..., weights_only=True)`, can corrupt memory and potentially lead to arbitrary code execution. Version 2.10.0 fixes the issue.