CVE-2026-11329
Publiée le 2026-06-05 · Dernière modification le 2026-10-26
Les systèmes utilisant la bibliothèque `onnx-mlir` (version 0.5.0.0 ou antérieure) sont affectés par un mécanisme de hachage faible dans le Placeholder Node Cache Handler. Un attaquant disposant d'un accès utilisateur local pourrait potentiellement exploiter cette faille pour interférer avec la manière dont le système met les données en cache, bien que l'impact soit limité. Cette opération est difficile à réaliser, car elle nécessite un accès local ainsi qu'un degré élevé de complexité technique pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in onnx onnx-mlir up to 0.5.0.0. Affected by this issue is the function generate_hash_key of the file src/Runtime/python/torch_onnxmlir/src/torch_onnxmlir/backend.py of the component Placeholder Node Cache Handler. Such manipulation leads to use of weak hash. An attack has to be approached locally. A high complexity level is associated with this attack. The exploitation is known to be difficult. The name of the patch is 72c5187ff6d13c2c2b3d3789b8f5faf99f08a5b4. Applying a patch is advised to resolve this issue.