发布日期：2023-11-21
更新日期：2024-01-30

受影响系统：

PyTorch PyTorch TorchServe >= 0.1.0
PyTorch PyTorch TorchServe < 0.9.0

描述：

---

CVE(CAN) ID: CVE-2023-48299

PyTorch是PyTorch开源的一个Python包。
PyTorch TorchServe 0.1.0至0.9.0之前版本存在路径遍历漏洞，该漏洞源于程序未对压缩文件中文件的路径进行正确验证，攻击者可利用该漏洞上传带有隐藏代码的有害压缩文件，进而执行代码。

<**>

建议：

---

厂商补丁：

PyTorch
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/pytorch/serve/commit/bfb3d42396727614aef625143b4381e64142f9bb

浏览次数：302
严重程度：0（网友投票）