Уязвимость параметра weights_only функции torch.load() фреймворка машинного обучения PyTorch связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций производителя:
Обновление программного обеспечения до версий 2.10.0:
https://github.com/pytorch/pytorch/releases/tag/v2.10.0
| Балл | 10 — критическая опасность |