Skip to content
OpenAdvisories
High WID-SEC-2025-0857 1 CVE

PyTorch: Schwachstelle ermöglicht Codeausführung

Published Apr 21, 2025 · Updated Mar 19, 2026 · Revision 5 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

  • Critical 9.3
    CVE-2025-32434 Public exploit

    PyTorch: `torch.load` with `weights_only=True` leads to remote code execution

    PyTorch is a Python package that provides tensor computation with strong GPU acceleration and deep neural networks built on a tape-based autograd system. In version 2.5.1 and prior, a Remote Command Execution (RCE) vulnerability exists in PyTorch when loading…

    pytorch pytorch pytorch pytorch Debian Azure Linux PyPI

Revision history

  1. #5

    Neue Updates von Elastic aufgenommen

  2. #4

    Neue Updates von Debian aufgenommen

  3. #3

    PoC aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2025-33343

  5. #1

    Initiale Fassung

References