cve.now·· 4 小时前推荐指数16
braindecode 模型配置反序列化漏洞 CVE-2026-126994：resolve_type_kwargs 可被外部输入选择类或代码
CVE-2026-126994: braindecode Model Config Deserialization util.py resolve_type_kwargs externally-controlled input to select classes or code
AI 导读
braindecode 1.8.0 和 1.8.1 的 braindecode/models/util.py 中 resolve_type_kwargs 函数存在反序列化漏洞 CVE-2026-126994（CVSS 5.3），攻击者可操纵 Activation 参数利用外部可控输入选择类或代码，远程触发但需用户交互。
来源：cve.now · cve.now