FICHE CVE

CVE-2026-10800

Publiée le 2026-06-04 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les versions 2.4.1 et antérieures de PaddlePaddle FastDeploy sont affectées par une implémentation de hachage faible dans le composant MultimodalHasher. Un attaquant disposant d'un accès local et authentifié au système pourrait potentiellement exploiter cette faille pour compromettre l'intégrité des données, bien que le processus soit très complexe et difficile à exécuter. Comme cela nécessite des permissions locales ainsi qu'un effort technique important, le risque pour la plupart des déploiements est faible.

CVSS 4.02.0 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-328

Publiée2026-06-04

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A weakness has been identified in PaddlePaddle FastDeploy up to 2.4.1. Affected by this issue is the function hash_features of the file fastdeploy/multimodal/hasher.py of the component MultimodalHasher. Executing a manipulation can lead to use of weak hash. The attack requires local access. A high complexity level is associated with this attack. The exploitation is known to be difficult. This patch is called 374945747652a8d32965591c0c01a00c88b7067f. Applying a patch is advised to resolve this issue.