PT-2026-42090 · Nvidia · Trt-Llm

CVE-2026-24163 · Publicado 2026-05-20 · Atualizado 2026-05-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA TRT-LLM (versões afetadas não especificadas)

Descrição Uma falha em testes de RPC permite que um invasor provoque uma desserialização insegura. Esse processo, no qual os dados são convertidos de volta em um objeto, pode ser manipulado para executar código arbitrário, causar negação de serviço, adulterar dados ou divulgar informações confidenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-24163

Produtos afetados

Trt-Llm

Referências · 6

• https://cve.org/CVERecord?id=CVE-2026-24163 · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5805 · Aviso do Fabricante
• https://t.me/CVEtracker/54335 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-24163 · Nota de Segurança
• https://t.me/cveNotify/164292 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2056994191822242265 · Publicação no Twitter