跳到正文
熱點事件觀察中

ONNX ConvTranspose 漏洞已於 1.22.0 修復

1 篇報道1 個報道來源1 天前更新

先了解這件事

AI 綜述

2026年10月29日22:30,DEV Community 報道指出,ONNX 的 ConvTranspose 形狀推斷存在越界讀取漏洞,編號為 CVE-2026-115920。漏洞出現在處理特定模型時:權重張量維度少於 3,且模型未提供 kernel_shape 屬性。這種情況可能令程序因 SIGSEGV 崩潰,造成拒絕服務。報道列明,受影響版本為 ONNX 1.2.1 至 1.21.x,CVSS v3.1 評分為 6.2;ONNX 1.22.0 已修復此漏洞。

AI 根據報道生成 · 1 天前更新

最新進展10月29日 22:30
ONNX 1.22.0 已修復 CVE-2026-115920。

報道時間線

沿着報道,瞭解事件的不同側面。

10月29日
  1. DEV Community
    CVE-2026-115920:ONNX ConvTranspose 形狀推斷存在越界讀取漏洞

    ONNX 的 ConvTranspose 形狀推斷存在越界讀取漏洞,處理權重張量維度少於 3 且未提供 kernel_shape 屬性的模型時,可能令程序因 SIGSEGV 崩潰,造成拒絕服務。漏洞影響 ONNX 1.2.1 至 1.21.x,CVSS v3.1 評分為 6.2;ONNX 1.22.0 已修復。

本事件熱度走勢

當前熱度 5·可比範圍峯值 10(10月29日 23:00)·近 24 小時可比範圍變化 -49%

02.557.51010月29日23:0010月30日08:0010月30日16:0010月31日01:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。