ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-13137
5средняя

BDU:2025-13137

Уязвимость конфигурации torch.nn.PairwiseDistance(p=2) фреймворка машинного обучения PyTorch, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
Опубликовано: 2025-10-20
Описание

Уязвимость конфигурации torch.nn.PairwiseDistance(p=2) фреймворка машинного обучения PyTorch связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Затрагиваемое ПО и версии
PyTorch (до 2.7.0 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/pytorch/pytorch/commit/233227aea57ae0715b76bdd05a7e0f1a1630972d
https://github.com/pytorch/pytorch/commit/e5f869999cf5429e24fbb5c3923a5c795549b9e7

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://gist.github.com/shaoyuyoung/4bcefba4004f8271e64b5185c95a248ahttps://gist.github.com/shaoyuyoung/65a587a579dfdff887b9b35bb79b9093https://github.com/pytorch/pytorch/issues/151198https://github.com/pytorch/pytorch/pull/152993
Проверьте безопасность своего сайта и почты → Полная проверка домена