NVIDIA NeMo Framework for all platforms contains a vulnerability in the bert services component where malicious data created by an attacker

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

• CVE-2025-23251203 gün araylaNVIDIA NeMo Framework contains a vulnerability where a user could cause an improper control of generation of code by remote code execution.
  39İzleyin
• CVE-2025-233610 gün araylaNVIDIA NeMo Framework for all platforms contains a vulnerability in a script, where malicious input created by an attacker may cause imprope
  31İzleyin
• CVE-2025-3320414 gün araylaNVIDIA NeMo Framework for all platforms contains a vulnerability in the NLP and LLM components, where malicious data created by an attacker
  31İzleyin
• CVE-2025-2331277 gün araylaNVIDIA NeMo Framework for all platforms contains a vulnerability in the retrieval services component, where malicious data created by an att
  31İzleyin
• CVE-2025-2331477 gün araylaNVIDIA NeMo Framework for all platforms contains a vulnerability in the NLP component, where malicious data created by an attacker could cau
  31İzleyin
• CVE-2025-2331577 gün araylaNVIDIA NeMo Framework for all platforms contains a vulnerability in the export and deploy component, where malicious data created by an atta
  31İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—