Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m4jw-wgmf-889x

Опубликовано: 24 мар. 2026
Источник: github
Github: Прошло ревью
CVSS3: 7.8

Описание

NVIDIA NeMo Framework contains an RCE vulnerability in checkpoint loading

NVIDIA NeMo Framework contains a vulnerability in checkpoint loading where an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure and data tampering.

Пакеты

Наименование

nemo-toolkit

pip
Затронутые версииВерсия исправления

< 2.6.2

2.6.2

EPSS

Процентиль: 48%
0.00654
Низкий

7.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.8
nvd
5 месяцев назад

NVIDIA NeMo Framework contains a vulnerability in checkpoint loading where an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure and data tampering.

CVSS3: 7.8
fstec
5 месяцев назад

Уязвимость комплексной платформы для тренировки и применения нейронных сетей в области обработки речи и естественного языка NVIDIA NeMo, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии, получить несанкционированный доступ к защищаемой информации и осуществить подмену данных

EPSS

Процентиль: 48%
0.00654
Низкий

7.8 High

CVSS3

Дефекты

CWE-502