CVE-2026-31219
Che cos'è CVE-2026-31219?
La funzione _load_model() nello script neural_magic_training.py del progetto optimate nel commit a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) è vulnerabile alla deserializzazione non sicura (CWE-502). Quando un utente fornisce un singolo percorso di file di modello (ad esempio, .pt o .pth) tramite l'argomento della riga di comando --model, la funzione carica il file utilizzando torch.load() senza abilitare il parametro di sicurezzaweights_only=True. Ciò consente la deserializzazione di oggetti Python arbitrari tramite il modulo Pickle. Un utente malintenzionato remoto può sfruttare questa situazione fornendo un file modello dannoso, che porta ad ar
FAQ
CVE-2026-31219 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-31219 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-31219 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.