熱點事件持續更新
Stanford NLP Stanza 1.14.0 任意程式碼執行漏洞
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年11月4日05:30，DEV Community 報道 Stanford NLP Stanza 1.14.0 存在漏洞，編號為 CVE-2026-115878。報道指出，載入惡意 lemmatizer 模型時，可能導致任意程式碼執行。漏洞源於模型載入流程將 gzip 壓縮的 pickle 資料傳入不受限制的 pickle.loads()，繞過 PyTorch 的 weights_only=True 檢查。報道將問題指向 Stanza 1.14.0 的模型載入流程；目前所提供的報道沒有提及其他受影響版本或修復資訊。
AI 根據報道生成 · 1 小時前更新
最新進展11月4日 05:30
報道指出，Stanza 1.14.0 載入惡意 lemmatizer 模型時可能執行任意程式碼。報道時間線
沿着報道，瞭解事件的不同側面。
11月4日
- DEV CommunityCVE-2026-115878：Stanford NLP Stanza 1.14.0 存在任意程式碼執行漏洞
CVE-2026-115878 令 Stanford NLP Stanza 1.14.0 在載入惡意 lemmatizer 模型時可能執行任意程式碼。漏洞源於模型載入流程把 gzip 壓縮的 pickle 資料傳入不受限制的 pickle.loads()，繞過 PyTorch 的 weights_only=True 檢查。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。