Skip to content
OpenAdvisories
High WID-SEC-2026-0222 1 CVE

PyTorch: Schwachstelle ermöglicht Codeausführung

Published Jan 26, 2026 · Updated Jun 9, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

  • High 8.8
    CVE-2026-24747

    PyTorch Vulnerable to Remote Code Execution via Untrusted Checkpoint Files

    PyTorch is a Python package that provides tensor computation. Prior to version 2.10.0, a vulnerability in PyTorch's `weights_only` unpickler allows an attacker to craft a malicious checkpoint file (`.pth`) that, when loaded with `torch.load(..., weights_only=…

    pytorch pytorch pytorch pytorch Debian Ubuntu Azure Linux PyPI

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-4738

  3. #1

    Initiale Fassung

References