熱點事件觀察中
ONNX ConvTranspose 漏洞已於 1.22.0 修復
1 篇報道1 個報道來源1 天前更新
先了解這件事
AI 綜述
2026年10月29日22:30,DEV Community 報道指出,ONNX 的 ConvTranspose 形狀推斷存在越界讀取漏洞,編號為 CVE-2026-115920。漏洞出現在處理特定模型時:權重張量維度少於 3,且模型未提供 kernel_shape 屬性。這種情況可能令程序因 SIGSEGV 崩潰,造成拒絕服務。報道列明,受影響版本為 ONNX 1.2.1 至 1.21.x,CVSS v3.1 評分為 6.2;ONNX 1.22.0 已修復此漏洞。
AI 根據報道生成 · 1 天前更新
最新進展10月29日 22:30
ONNX 1.22.0 已修復 CVE-2026-115920。報道時間線
沿着報道,瞭解事件的不同側面。
10月29日
- DEV CommunityCVE-2026-115920:ONNX ConvTranspose 形狀推斷存在越界讀取漏洞
ONNX 的 ConvTranspose 形狀推斷存在越界讀取漏洞,處理權重張量維度少於 3 且未提供 kernel_shape 屬性的模型時,可能令程序因 SIGSEGV 崩潰,造成拒絕服務。漏洞影響 ONNX 1.2.1 至 1.21.x,CVSS v3.1 評分為 6.2;ONNX 1.22.0 已修復。
本事件熱度走勢
當前熱度 5·可比範圍峯值 10(10月29日 23:00)·近 24 小時可比範圍變化 -49%
趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。