braindecode 反序列化漏洞 CVE-2026-126994 被收录
热点事件持续更新
braindecode 反序列化漏洞 CVE-2026-126994 被收录
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
cve.now 收录并发布了 braindecode 的反序列化漏洞 CVE-2026-126994（CVSS 5.3）。该漏洞存在于 braindecode 1.8.0 和 1.8.1 的 braindecode/models/util.py 中 resolve_type_kwargs 函数：攻击者可操纵 Activation 参数，利用外部可控输入选择类或代码，远程触发但需用户交互。 cve.now 称，升级到 2.0.0 版本可解决该问题，并称该漏洞的利用方式已公开、可能被使用。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- cve.nowbraindecode 模型配置反序列化漏洞 CVE-2026-126994：resolve_type_kwargs 可被外部输入选择类或代码
braindecode 1.8.0 和 1.8.1 的 braindecode/models/util.py 中 resolve_type_kwargs 函数存在反序列化漏洞 CVE-2026-126994（CVSS 5.3），攻击者可操纵 Activation 参数利用外部可控输入选择类或代码，远程触发但需用户交互。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。