CVE-2023-43654 PUBLISHED

Es existiert eine Schwachstelle in PyTorch. Aufgrund einer unzureichenden Validierung von vom Benutzer bereitgestellten Eingaben, kommt es zu einem Server-Side Request Forgery (SSRF). Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine entfernte HTTP-Download-Anforderung aufruft und Dateien auf das System schreibt.

EPSS 91.51% · 99.7th percentile

Risk Scores

EPSS Score
91.51%
99.7th percentile

Timeline

References

Open in Interactive Console →