Trend ZDI 已发布公告·· 1 天前AI 评分42
ZDI-26-787：NVIDIA Megatron Bridge YAML 文件解析代码注入远程代码执行漏洞
ZDI-26-787: NVIDIA Megatron Bridge YAML File Parsing Code Injection Remote Code Execution Vulnerability
AI 导读
ZDI 披露 NVIDIA Megatron Bridge 的 YAML 模型配置文件解析缺陷（ZDI-26-787），因未正确校验用户输入即用于执行 Python 代码，可导致远程代码执行，需目标访问恶意页面或打开恶意文件。NVIDIA 已发布修复更新。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com