Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.
Product
PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.
Vulnerabilities 1
-
High 7.5
vLLM allows a malicious model RCE by torch.load in hf_model_weights_iterator
vLLM is a library for LLM inference and serving. vllm/model_executor/weight_utils.py implements hf_model_weights_iterator to load the model checkpoint, which is downloaded from huggingface. It uses the torch.load function and the weights_only parameter defaul…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-ggpf-24jw-3fcw vom 2025-04-22
https://github.com/advisories/GHSA-ggpf-24jw-3fcw