PyTorch Tar格式模型加载不当导致远程代码执行漏洞
漏洞描述 PyTorch是热门的开源机器学习框架,其中torch.load()函数用于加载模型。 在受影响版本中,由于torch.load()实现中针对tar格式的模型加载兼容处理逻辑实现不当,当使用安全配置参数weights_only=True时仍可能通过pickle反序列化执行任意代码。 漏洞名称 PyTorch Tar格式模型加载不当导致远程代码执行漏洞 漏洞类型 反序列化 发现时间 2025-04-19 漏洞影响广度 - MPS编号 MPS-2mcp-a41b CVE编号 CVE-2025-32434 CNVD编号 - 影响范围 torch@(-∞, 2.6.0) 修复方案 将组件 torch 升级至 2.6.0 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2mcp-a41b https://nvd.nist.gov/vuln/detail/CVE-2025-32434 Commit 免费情报订阅&代码安全检测 OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球顶级开源项目解决安全问题,并提供实时的安全...






