В ONNX нашли уязвимость чтения за границами в ConvTranspose

В библиотеке ONNX версий с 1.2.1 до 1.22.0 обнаружена уязвимость CVE-2026-115920 (CVSS 6.2): при инференсе формы ConvTranspose с тензором весов ранга меньше трёх и без kernel_shape происходит чтение за границами и падение процесса. Исправлено в ONNX 1.22.0.

• Уязвимость CWE-125 затрагивает ONNX от 1.2.1 до 1.21.x, исправлена в 1.22.0
• Атака требует модель с весом ConvTranspose ранга менее трёх без kernel_shape
• Эксплуатация приводит к SIGSEGV и отказу в обслуживании, есть POC
• CVSS 6.2, EPSS 0,18%, в каталог CISA KEV не внесена