Veille sécuritéBackend & données
P4Faible
Sony Neural Network Libraries présente une injection de code dans la fonction `func_set_nnabla_version_decorate` du convertisseur NNP. Les versions concernées vont jusqu’à 1.39.0 et le produit est indiqué comme n’étant plus maintenu; aucun correctif n’est mentionné dans les éléments fournis.
Python
IdentifiantCVE-2026-116104
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.39.0 ou antérieure
Source : NVD — CVE-2026-116104
Analyse technique
Injection de code via la manipulation de l’argument `function.type` dans `python/src/nnabla/utils/converter/utils.py`, composant NNP Converter. L’extrait indique que l’attaque peut être lancée à distance et qu’un exploit public existe.
Impact, versions et correctif
Événement datéLa date de publication NVD est le 2026-10-26T01:17:15.753Z, comprise dans la période demandée; l’événement retenu est la publication de la vulnérabilité.
ImpactL’exploitation peut permettre une injection de code; le résumé source signale une possibilité d’attaque à distance.
Versions affectéesJusqu’à 1.39.0; produit indiqué comme n’étant plus maintenu.
Version corrigée1.39.0 ou antérieure
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
EPSS0,23% · percentile 14,1%
Publication2026-10-26T01:17:15.753Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Évaluer l’exposition des installations concernées et éviter de traiter des entrées non fiables; aucun correctif fourni n’est mentionné.
Sources
Priorisation DFS : P4 · 1 source(s).