Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4485-mg4q-xjgv

Опубликовано: 01 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

NVIDIA TensorRT-LLM for any platform contains a vulnerability in python executor where an attacker may cause a data validation issue by local access to the TRTLLM server. A successful exploit of this vulnerability may lead to code execution, information disclosure and data tampering.

NVIDIA TensorRT-LLM for any platform contains a vulnerability in python executor where an attacker may cause a data validation issue by local access to the TRTLLM server. A successful exploit of this vulnerability may lead to code execution, information disclosure and data tampering.

EPSS

Процентиль: 45%
0.00226
Низкий

8.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 8.8
nvd
9 месяцев назад

NVIDIA TensorRT-LLM for any platform contains a vulnerability in python executor where an attacker may cause a data validation issue by local access to the TRTLLM server. A successful exploit of this vulnerability may lead to code execution, information disclosure and data tampering.

CVSS3: 8.8
fstec
9 месяцев назад

Уязвимость библиотеки для работы с большими языковыми моделями NVIDIA TensorRT-LLM, связанная с недостатками механизма десериализации, позволяющая нарушителю получить доступ к серверу TRTLLM

EPSS

Процентиль: 45%
0.00226
Низкий

8.8 High

CVSS3

Дефекты

CWE-502