CVE-2026-65179

8.8 Élevée

Publiée le 22/09/2026 à 17:17 · Modifiée le 29/09/2026 à 17:42 · Analysée par le NVD · Source : psirt@nvidia.com

Description

NVIDIA NeMo contains a vulnerability in the TabularTokenizer class where it deserializes an untrusted, attacker-controlled .pkl file via pickle.load() without validation. A successful exploit of this vulnerability may lead to code execution, data tampering, denial of service, and information disclosure.

Traduire en français

Produits concernés

NVIDIA NeMo Speech

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	psirt@nvidia.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://github.com/NVIDIA/product-security/tree/main/2026/5885 Patch
https://nvd.nist.gov/vuln/detail/CVE-2026-65179 US Government Resource
https://www.cve.org/CVERecord?id=CVE-2026-65179 Third Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories