ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weights_only=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or fine-tuning path.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
espnet:espnet
Ссылки 6
https://github.com/espnet/espnet/security/advisories/GHSA-64f6-3gqc-r926
GitHub Security Advisory (GHSA-64f6-3gqc-r926)
https://github.com/espnet/espnet/commit/91ca045fc179f29bc7b7fe05cd852aea65310003
Patch Commit
https://github.com/espnet/espnet/blob/v.202511/espnet2/torch_utils/load_pretrai…
Unsafe torch.load call at v.202511
https://github.com/espnet/espnet/releases/tag/v.202609
ESPnet v.202609 Release Notes
https://github.com/espnet/espnet
NVD
https://www.vulncheck.com/advisories/espnet-before-202609-remote-code-execution…
VulnCheck Advisory: ESPnet before 202609 Remote Code Execution via Unsafe Deserialization