CVE-2025-46148

Опубликовано: 25 сент. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

In PyTorch through 2.6.0, when eager is used, nn.PairwiseDistance(p=2) produces incorrect results.

Ссылки

https://gist.github.com/shaoyuyoung/4bcefba4004f8271e64b5185c95a248a
Third Party Advisory
https://gist.github.com/shaoyuyoung/65a587a579dfdff887b9b35bb79b9093
Third Party Advisory
https://github.com/pytorch/pytorch/issues/151198
Issue Tracking
https://github.com/pytorch/pytorch/pull/152993
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:linuxfoundation:pytorch:*:*:*:*:*:python:*:*

Версия до 2.6.0 (включая)

EPSS

Процентиль: 19%

0.00061

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-46148

CVSS3: 5.3

ubuntu

4 месяца назад

In PyTorch through 2.6.0, when eager is used, nn.PairwiseDistance(p=2) produces incorrect results.

CVE-2025-46148

msrc

4 месяца назад

In PyTorch through 2.6.0, when eager is used, nn.PairwiseDistance(p=2) produces incorrect results.

CVE-2025-46148

CVSS3: 5.3

debian

4 месяца назад

In PyTorch through 2.6.0, when eager is used, nn.PairwiseDistance(p=2) ...

GHSA-m7x9-2m87-mqhf

CVSS3: 5.3

github

4 месяца назад

In PyTorch through 2.6.0, when eager is used, nn.PairwiseDistance(p=2) produces incorrect results.

BDU:2025-13137

CVSS3: 5.3

fstec

10 месяцев назад

Уязвимость конфигурации torch.nn.PairwiseDistance(p=2) фреймворка машинного обучения PyTorch, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

EPSS

Процентиль: 19%

0.00061

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo