CVE-2026-112081

ŚrednieCVSS 6.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W bibliotece HanLP (do wersji 2.1.0-beta.64) wykryto podatność w funkcji hanlp.load w pliku reflection.py, związaną z ładowaniem konfiguracji modelu. Manipulacja argumentem classpath prowadzi do niebezpiecznej deserializacji, co umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

Ocena ryzyka

Podatność może pozwolić zdalnemu atakującemu na wykonanie niebezpiecznej deserializacji, co potencjalnie prowadzi do wykonania kodu lub przejęcia aplikacji. Publiczne ujawnienie exploitu zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj HanLP do wersji nowszej niż 2.1.0-beta.64, gdy tylko poprawka będzie dostępna, i unikaj ładowania niezaufanych konfiguracji modeli. Do czasu wydania poprawki ogranicz dostęp do funkcji ładowania modeli.

Inne podatności w HanLP

CVE-2026-112079Średnie
W bibliotece hankcs HanLP wykryto podatność w funkcji load_word2vec_as_vocab_tensor w pliku hanlp/utils/torch_util.py. Manipulacja argumentem vectors.vocab prowadzi do deserializacji niezaufanych danych, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in hankcs HanLP up to 2.1.0-beta.64. This affects the function hanlp.load of the file plugins/hanlp_common/hanlp_common/reflection.py of the component Model Config Loading. This manipulation of the argument classpath causes deserialization. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS