Уязвимость компонента tasks/orqa/unsupervised/nq.py библиотеки для обучения больших языковых моделей NVIDIA Megatron-LM, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии и раскрыть защищаемую информацию

Уязвимость компонента tasks/orqa/unsupervised/nq.py библиотеки для обучения больших языковых моделей NVIDIA Megatron-LM с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, повысить свои привилегии и раскрыть защищаемую информацию

CVE: CVE-2025-23349
CVSS v2.0: 6.8