Към съдържанието
Търсене

CVE-2026-1260: Google Sentencepiece, грешка в паметта

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Invalid memory access in Sentencepiece versions less than 0.2.1 when using a vulnerable model file, which is not created in the normal training procedure.

Засегнати продукти

  • Google Sentencepiece: All versions prior to 0.2.1
  • Red Hat: още 5 продукта, добавени от Red Hat

    Red Hat OpenShift AI 2.25, Red Hat OpenShift AI 3.3, Red Hat AI Inference Server, Red Hat Enterprise Linux AI (RHEL AI) 3, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в Google Sentencepiece

Първоизточници

CVE-2026-1260: Google Sentencepiece, грешка в паметта | freedomonline.bg