cve.now·· 4 小时前推荐指数28
CVE-2026-92610：py-aspect-model-loader 路径限制不当漏洞
CVE-2026-92610: Improper limitation of paths in py-aspect-model-loader
AI 导读
CVE-2026-92610 披露了 Eclipse ESMF 的 py-aspect-model-loader（esmf-sdk-py-aspect-model-loader）2.1.2 至 2.2.1 版本存在路径限制不当漏洞，攻击者可构造 Turtle 模型文件让加载器读取并合并 models 目录之外的任意 *.ttl 文件。
来源：cve.now · cve.now