Medium WID-SEC-2026-0813 1 CVE

PyTorch: Schwachstelle ermöglicht Codeausführung

Published Mar 22, 2026 · Updated Mar 22, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

Medium 5.3

CVE-2026-4538

PyTorch pt2 Loading deserialization

A vulnerability was identified in PyTorch 2.10.0. The affected element is an unknown function of the component pt2 Loading Handler. The manipulation leads to deserialization. The attack can only be performed from a local environment. The exploit is publicly a…

pytorch pytorch torch Debian Ubuntu PyPI

Mar 22, 2026

Revision history

2026-03-22 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-22
https://github.com/advisories/GHSA-33x2-ppm4-v46v
NIST Vulnerability Database vom 2026-03-22
https://nvd.nist.gov/vuln/detail/CVE-2026-4538
GitHub Advisory vom 2026-03-07 mit PoC
https://github.com/pytorch/pytorch/pull/176791