- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Open Neural Network Exchange (ONNX), makine öğrenmesi birlikte çalışabilirliği için açık bir standarttır. 1.2.1 ile 1.22.0 sürümleri arasında ConvTranspose şekil çıkarımı, üç boyuttan az sayıda boyut içeren bir ağırlık tensörünü kernel_shape özniteliği olmadan işler; bu durum boş bir effective_kernel_shape değeri türetir ve bunu girdinin uzamsal boyutları için indeksler. Hata, convTransposeShapeInference_opset11 fonksiyonunu ve mevcut çıkarım yolunu etkiler. onnx.checker.check_model kontrolünden geçebilen güvenilmeyen bir model, onnx.shape_inference.infer_shapes fonksiyonunun çökmesine ve hizmet dışı bırakma (DoS) durumuna yol açabilir; gösterilmiş bir gizlilik veya bütünlük etkisi yoktur. Sorun 1.22.0 sürümünde giderilmiştir. CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Kaynaktaki açıklama (İngilizce)
Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.2.1 until 1.22.0, ConvTranspose shape inference processes a weight tensor with fewer than three dimensions without a kernel_shape attribute by deriving an empty effective_kernel_shape and indexing it for the input's spatial dimensions. The flaw affects convTransposeShapeInference_opset11() and the current inference path, and an untrusted model that can pass onnx.checker.check_model() can crash onnx.shape_inference.infer_shapes(), causing denial of service without demonstrated confidentiality or integrity impact. This issue is fixed in version 1.22.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| onnx | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.