cve.now·· 13 小时前推荐指数22
CVE-2026-119339：Tesseract 5.5.3 及更早版本的 LSTM 模型反序列化导致拒绝服务，已在 5.5.4 修复
CVE-2026-119339: Tesseract: Crafted LSTM model (`WeightMatrix` mode byte) triggers `ASSERT_HOST` abort in `WeightMatrix::DeSerializeOld` under `FAST_FLOAT`…
AI 导读
CVE-2026-119399（EUVD-2026-114447）影响开源 OCR 引擎 Tesseract 5.5.3 及更早版本：在默认启用 FAST_FLOAT 的构建中，加载特制的 LSTM 模型文件会触发 WeightMatrix::DeSerializeOld 中的 ASSERT_HOST 断言，导致进程终止和拒绝服务。
来源：cve.now · cve.now