VULNERABILIDADDetectada 26 OCT · 15:18

CVE-2026-115922 Denegación de servicio por expansión no verificada de tensores sub-byte empaquetados en las APIs Python de…

Antes de 1.22.0, _unpack_2bit() y _unpack_4bit() redimensionan los arreglos desempaquetados según TensorProto.dims controlado por el atacante sin verificar que raw_data o int32_data codifiquen la cantidad declarada de elementos. Materializar un tensor UINT2, INT2, UINT4, INT4 o FLOAT4E2M1 no confiable mediante onnx.numpy_helper.to_array() o onnx.reference.ReferenceEvaluator puede expandir una carga empaquetada pequeña a una asignación desproporcionada y agotar la memoria. Corregido en 1.22.0.

6.2MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

onnx
< 1.22.0

Qué hacer

Verificá si usás onnx y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.2 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to 1.22.0, _unpack_2bit() and _unpack_4bit() resize unpacked arrays according to attacker-controlled TensorProto.dims without verifying that raw_data or int32_data encodes the declared number of elements. Materializing an untrusted UINT2, INT2, UINT4, INT4, or FLOAT4E2M1 tensor through onnx.numpy_helper.to_array() or onnx.reference.ReferenceEvaluator can therefore expand a small packed payload into a disproportionately large allocation and exhaust memory. This issue is fixed in version 1.22.0.

Referencias (8)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.