Уязвимость функции ensemble_classifer() библиотеки для обучения больших языковых моделей NVIDIA Megatron-LM, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии и раскрыть защищаемую информацию

Уязвимость функции ensemble_classifer() библиотеки для обучения больших языковых моделей NVIDIA Megatron-LM с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, повысить свои привилегии и раскрыть защищаемую информацию

CVE: CVE-2025-23354
CVSS v2.0: 6.8