Уязвимость параметра weights_only функции torch.load() фреймворка машинного обучения PyTorch, позволяющая нарушителю выполнить произвольный код

Уязвимость параметра weights_only функции torch.load() фреймворка машинного обучения PyTorch связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2026-24747, GHSA-63cw-57p8-fm3p
CVSS v2.0: 10