Veille sécuritéBackend & données
P4Faible
Sony Neural Network Libraries contient une injection de code dans le traitement des paramètres texte par `load_param_in_txt`. La faille concerne des versions jusqu’à 1.39.0 d’un produit qui n’est plus maintenu; aucun correctif n’est indiqué dans les informations fournies.
Python
IdentifiantCVE-2026-116103
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.39.0 ou antérieure
Source : NVD — CVE-2026-116103
Analyse technique
Injection de code dans `load_param_in_txt`, dans `python/src/nnabla/utils/cli/encode_decode_param.py`, composant Encode Param Command Handler. L’extrait indique que l’attaque peut être lancée à distance et qu’un exploit public existe.
Impact, versions et correctif
Événement datéLa date de publication NVD est le 2026-10-26T01:17:15.553Z, comprise dans la période demandée; l’événement retenu est la publication de la vulnérabilité, pas une simple modification administrative.
ImpactL’exploitation peut permettre une injection de code; le résumé source signale une possibilité d’attaque à distance.
Versions affectéesJusqu’à 1.39.0; produit indiqué comme n’étant plus maintenu.
Version corrigée1.39.0 ou antérieure
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
EPSS0,23% · percentile 14,1%
Publication2026-10-26T01:17:15.553Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Évaluer l’exposition des installations concernées et éviter de traiter des entrées non fiables; aucun correctif fourni n’est mentionné.
Sources
Priorisation DFS : P4 · 1 source(s).