CVE-2026-58659 в PyTorch-Lightning: config-ключи запускали код при загрузке чекпоинта

В PyTorch-Lightning до 2.6.5 ключи _instantiator и _class_path в конфиге чекпоинта позволяли импортировать и вызывать произвольный Python-класс при загрузке, обходя weights_only=True. Уязвимость CVE-2026-58659 с CVSS 8.4 исправлена в pytorch-lightning 2.6.6 и jsonargparse 5.0.0.

• CVE-2026-58659: CVSS 8.4, затрагивает pytorch-lightning <= 2.6.5
• weights_only=True не защищал: уязвимость в конфиге, а не в тензорах
• Исправлено в pytorch-lightning 2.6.6 и jsonargparse 5.0.0
• Открытый статический сканер jsonargparse_config_scan.py ищет ключи JAC001–JAC003