← Zurück zur CVE-Suche

CVE-2026-38950

ESA AnomalyMatch

Beschreibung

An issue in ESA AnomalyMatch before 1.3.1 allow attackers to execute arbitrary code via crafted model checkpoint files. The affected components load model files from session directories using torch.load() with unrestricted deserialization.

CVSS 7.8EPSS 0.14400000000000002%Risiko 0.79
Quelle öffnen
Veröffentlicht
2026-06-01 17:16:59
Betroffene Versionen
<1.3.1
Typ
Package
Zuletzt geändert
2026-07-22 07:10:00
Vektor
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H