Към съдържанието

CVE-2026-47472: NVIDIA TensorRT-LLM, десериализация

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NVIDIA TensorRT-LLM contains a vulnerability in its inter-process communication layer where an attacker with local same-user access could cause deserialization. A successful exploit of this vulnerability might lead to code execution, information disclosure, data tampering, and denial of service.

Засегнати продукти

  • NVIDIA TensorRT-LLM: 0.0 до v1.3.0 rc16

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в NVIDIA TensorRT-LLM

Първоизточници

CVE-2026-47472: NVIDIA TensorRT-LLM, десериализация | freedomonline.bg