CVE:CVE-2022-45907
CNNVD:CNNVD-202211-3532
PyTorch是PyTorch开源的一个 Python 包。
PyTorch trunk/89695之前的版本存在代码注入漏洞，该漏洞源于其torch.jit.annotations.parse_type_line组件对eval的使用不安全导致任意代码执行。
solution:Upgrade linuxfoundation pytorch to a higher version than 1.13.1,and avoid the version (,1.13.1)