PT-2026-46167 · Paddlepaddle · Fastdeploy

Dem0 · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-10800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.6

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PaddlePaddle FastDeploy versões anteriores a 2.4.2

Descrição Uma fraqueza existe no componente MultimodalHasher dentro do arquivo fastdeploy/multimodal/hasher.py. Especificamente, a função hash features() pode ser manipulada para usar um hash fraco. A exploração deste problema requer acesso local e é caracterizada por alta complexidade, tornando a exploração difícil.

Recomendações Aplique o patch 374945747652a8d32965591c0c01a00c88b7067f para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função hash features() no componente MultimodalHasher para minimizar o risco de exploração.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-328

CWE-327

Identificadores relacionados

CVE-2026-10800

Produtos afetados

Fastdeploy

Referências · 11

• https://github.com/PaddlePaddle/FastDeploy/issues/7196 · Nota
• https://github.com/PaddlePaddle/FastDeploy/pull/7185 · Correção
• https://github.com/PaddlePaddle/FastDeploy/commit/374945747652a8d32965591c0c01a00c88b7067f · Correção
• https://github.com/PaddlePaddle/FastDeploy · Nota
• https://vuldb.com/vuln/368249/cti · Nota
• https://vuldb.com/submit/831452 · Nota
• https://t.me/CVEtracker/55811 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-10800 · Nota de Segurança
• https://vuldb.com/vuln/368249 · Nota
• https://vuldb.com/cve/CVE-2026-10800 · Nota
• https://t.me/cveNotify/165952 · Publicação no Telegram