熱點事件持續更新

PyTorch checkpoint 載入路徑的安全風險

1 篇報道1 個報道來源3 小時前更新

先了解這件事

AI 綜述

2026 年 10 月 29 日，DEV Community 發文討論 PyTorch checkpoint 容器格式與安全風險，聚焦 CVE-2025-32434。文章指出，PyTorch ≤ 2.5.1 使用 `torch.load(path, weights_only=True)` 載入 legacy 格式 checkpoint 時，仍會執行檔案指定的 callable；因此，設定 `weights_only=True` 並不能在這條 legacy 載入路徑阻止該行為。文章亦指出，在現代 ZIP 格式下，同一危險 import 則需要 `weights_only=False`。報道對照了兩種格式下的載入行為，未提及後續修補或其他進展。

AI 根據報道生成 · 3 小時前更新

最新進展10月29日 22:47

報道指出，PyTorch ≤ 2.5.1 載入 legacy checkpoint 時仍會執行檔案指定的 callable。

報道時間線

沿着報道，瞭解事件的不同側面。

10月29日

22:47
DEV Community
PyTorch checkpoint 容器本身也是安全訊號：CVE-2025-32434 與 legacy 載入路徑
文章指出，CVE-2025-32434 使 PyTorch ≤ 2.5.1 的 `torch.load(path, weights_only=True)` 在 legacy 格式 checkpoint 上仍會執行檔案指定的 callable；同一危險 import 在現代 ZIP 格式下則需 `weights_only=False`。

本事件熱度走勢

當前熱度 9·可比範圍峯值 10（10月29日 23:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。