Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v7v2-m736-cf3c

Опубликовано: 24 мар. 2026
Источник: github
Github: Прошло ревью
CVSS3: 7.8

Описание

NVIDIA NeMo Framework contains a vulnerability leading to Remote Code Execution

NVIDIA NeMo Framework contains a vulnerability where an attacker may cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure and data tampering.

Пакеты

Наименование

nemo-toolkit

pip
Затронутые версииВерсия исправления

< 2.6.2

2.6.2

EPSS

Процентиль: 47%
0.00641
Низкий

7.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.8
nvd
5 месяцев назад

NVIDIA NeMo Framework contains a vulnerability where an attacker may cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure and data tampering.

CVSS3: 7.8
fstec
5 месяцев назад

Уязвимость комплексной платформы для тренировки и применения нейронных сетей в области обработки речи и естественного языка NVIDIA NeMo, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии, получить несанкционированный доступ к защищаемой информации и осуществить подмену данных

EPSS

Процентиль: 47%
0.00641
Низкий

7.8 High

CVSS3

Дефекты

CWE-502