CVE-2026-112079

ŚrednieCVSS 6.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W bibliotece hankcs HanLP wykryto podatność w funkcji load_word2vec_as_vocab_tensor w pliku hanlp/utils/torch_util.py. Manipulacja argumentem vectors.vocab prowadzi do deserializacji niezaufanych danych, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Zdalne wykorzystanie może doprowadzić do wykonania dowolnego kodu poprzez niebezpieczną deserializację, co grozi pełnym przejęciem środowiska. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Nie ładuj niezaufanych plików modeli/wektorów oraz ogranicz dostęp do funkcji przetwarzających dane wejściowe. Śledź projekt w oczekiwaniu na poprawkę i wdróż ją po udostępnieniu.

Inne podatności w HanLP

CVE-2026-112081Średnie
W bibliotece HanLP (do wersji 2.1.0-beta.64) wykryto podatność w funkcji hanlp.load w pliku reflection.py, związaną z ładowaniem konfiguracji modelu. Manipulacja argumentem classpath prowadzi do niebezpiecznej deserializacji, co umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in hankcs HanLP up to 2.1.0-beta.64. The affected element is the function load_word2vec_as_vocab_tensor of the file hanlp/utils/torch_util.py. The manipulation of the argument vectors.vocab leads to deserialization. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS