Skip to content
OpenAdvisories
High WID-SEC-2023-2545 1 CVE

PyTorch: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 3, 2023 · Updated Oct 3, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um Dateien zu manipulieren.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

  • Critical 10.0
    CVE-2023-43654 Public exploit Scanner template EPSS 42%

    TorchServe Server-Side Request Forgery

    TorchServe is a tool for serving and scaling PyTorch models in production. TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken ad…

    pytorch serve torchserve PyPI

Revision history

  1. #1

    Initiale Fassung

References