PT-2026-58755 · Nvidia · Tensorrt-Llm

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-47472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA TensorRT-LLM (versões afetadas não especificadas)

Description Existe um problema na camada de comunicação entre processos que permite que um invasor com acesso local do mesmo usuário provoque a desserialização. A desserialização é o processo de converter um fluxo de dados de volta em um objeto. Isso pode resultar na execução de código, divulgação de informações, adulteração de dados ou negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-47472

Produtos afetados

Tensorrt-Llm

Referências · 4

• https://cve.org/CVERecord?id=CVE-2026-47472 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-47472 · Nota de Segurança
• https://twitter.com/CVEnew/status/2077130661778071708 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2077131318073205167 · Publicação no Twitter