CVE-2026-54499

WysokieCVSS 7.5

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece Stanza NLP umożliwia wykonanie dowolnego kodu przez złośliwy plik modelu .pt. Mechanizm ładowania modeli próbuje najpierw bezpiecznego torch.load z weights_only=True, ale w przypadku błędu pickle.UnpicklingError wywołanego przez atakującego przełącza się na niebezpieczny tryb weights_only=False, co pozwala na wykonanie dowolnego kodu podczas wczytywania modelu.

Ocena ryzyka

Atakujący może dostarczyć spreparowany plik modelu, który po załadowaniu przez potok NLP Stanza wykona dowolny kod w systemie ofiary, prowadząc do pełnego przejęcia kontroli nad aplikacją lub serwerem.

Rekomendacja

Należy niezwłocznie zaktualizować bibliotekę Stanza do wersji 1.12.2 lub nowszej. Unikaj ładowania modeli z niezaufanych źródeł.

Inne podatności w Stanza

CVE-2026-59974Wysokie
Stanza to biblioteka NLP w Pythonie do tokenizacji, segmentacji zdań, NER i parsowania wielu języków. W wersjach przed 1.14.0 funkcja stanza.resources.common.unzip przekazuje pobrane archiwa do zipfile.ZipFile.extractall bez walidacji ścieżek elementów, co pozwala złośliwemu archiwum z wpisami przechodzenia do katalogu nadrzędnego zapisywać pliki poza docelowym katalogiem modeli i potencjalnie umożliwić wykonanie kodu. Problem naprawiono w wersji 1.14.0.

Oryginalny opis (angielski, źródło NVD)

Stanza is a Stanford NLP Python library for tokenization, sentence segmentation, NER, and parsing of many human languages. Prior to 1.12.2, Stanza model loaders such as stanza.models.common.pretrain.Pretrain.load() attempt torch.load(..., weights_only=True) but fall back to torch.load(..., weights_only=False) on attacker-controllable pickle.UnpicklingError, allowing a malicious .pt pretrain or model file to execute arbitrary pickle code when a Stanza NLP pipeline loads it. This issue is fixed in version 1.12.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS