VDB
BDU%3A2025-13134
BDU%3A2025-13134
PUBLISHED
CVSS 5 MEDIUM
Уязвимость функции bernoulli_p decompose() фреймворка машинного обучения PyTorch, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | PyTorch |
Timeline
- Oct 20, 2025 CVE Published
References
- https://gist.github.com/shaoyuyoung/4bcefba4004f8271e64b5185c95a248a url
- https://gist.github.com/shaoyuyoung/e636f2e7a306105b7e96809e2b85c28a url
- https://github.com/pytorch/pytorch/compare/v2.6.0...v2.7.0 url
- https://github.com/pytorch/pytorch/commit/288aa873831057b1eb7d747914ec4fdc76c23a80 advisory
- https://github.com/pytorch/pytorch/pull/143460/commits/971756dd538b694dd9e7a87165a8789b7ff567aa advisory
- https://github.com/pytorch/pytorch/releases/tag/v2.7.0 advisory
- https://github.com/pytorch/pytorch/issues/142853 url
- https://github.com/pytorch/pytorch/pull/143460 url