CVE-2026-108961
Beschrijving NL
Er is een fout gevonden in PaddlePaddle PaddleX tot 3.7.2. Beïnvloed door deze kwetsbaarheid is de functie NormalizeImage.__init__ van het bestand paddlex/inferentie/modellen/text_detection/processors.py van de component Preprocessor. Deze manipulatie van de argumentschaal veroorzaakt code-injectie. Het is mogelijk om de aanval op afstand te starten. Het pull-verzoek om dit probleem op te lossen wacht op acceptatie.
Origineel (Engels) tonen
A flaw has been found in PaddlePaddle PaddleX up to 3.7.2. Affected by this vulnerability is the function NormalizeImage.__init__ of the file paddlex/inference/models/text_detection/processors.py of the component Preprocessor. This manipulation of the argument scale causes code injection. It is possible to initiate the attack remotely. The pull request to fix this issue awaits acceptance.