p PatchFirst

CVE-2026-44484

CVE-2026-44484 · Compromise of PyTorch Lightning PyPi Package Versions

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PyTorch Lightning is a deep learning framework to pretrain and finetune AI models. Versions 2.6.2 and 2.6.2 have introduced functionality consistent with a credential harvesting mechanism.

CVSS 9.3 · Kritisch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • pytorch-lightning

    Softwareversionen
    • 2.6.2: Betroffen
    • 2.6.3: Betroffen

    Keine Korrektur veröffentlicht

  • pytorch-lightning PyPI

    Softwareversionen
    • 2.6.2

    Keine Korrektur veröffentlicht

  • pytorch-lightning PyPI

    Softwareversionen
    • 2.6.3

    Keine Korrektur veröffentlicht

  • lightning PyPI

    Softwareversionen
    • 2.6.2
    • 2.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.2, < 2.6.4

    Auf 2.6.4 aktualisieren

  • pytorch-lightning PyPI

    Softwareversionen
    • 2.6.2
    • 2.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.2, < 2.6.4

    Auf 2.6.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →