CVE-2026-1260
CVE-2026-1260 · Invalid Memory Access in Sentencepiece,
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Invalid memory access in Sentencepiece versions less than 0.2.1 when using a vulnerable model file, which is not created in the normal training procedure.
CVSS 8.5 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
sentencepiece
- Versiones
- All versions prior to 0.2.1: Afectada
Sin corrección publicada
sentencepiece PyPI
- Versiones
- 0.0.0
- 0.0.2
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.9
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.81
- 0.1.82
- 0.1.83
- 0.1.85
- 0.1.86
- 0.1.90
- 0.1.91
- 0.1.92
- 0.1.94
- 0.1.95
- 0.1.96
- 0.1.97
- 0.1.98
- 0.1.99
- 0.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.2.1
Actualiza a 0.2.1
Fuentes originales
- https://github.com/google/sentencepiece/releases/tag/v0.2.1
- https://access.redhat.com/security/cve/CVE-2026-1260
- https://bugzilla.redhat.com/show_bug.cgi?id=2432079
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-1260.json
- https://access.redhat.com/errata/RHSA-2026:3782
- https://access.redhat.com/errata/RHSA-2026:3713
- https://nvd.nist.gov/vuln/detail/CVE-2026-1260