Ringkasan
CVE-2026-65142 mengidentifikasi kerentanan pada NVIDIA Model-Optimizer yang memungkinkan serangan deserialisasi data tidak terpercaya. Kerentanan ini berpotensi menyebabkan dampak serius seperti eksekusi kode, pengeditan data, gangguan layanan, dan kebocoran informasi.
Produk Terdampak
NVIDIA Model-Optimizer
Detail Teknis
- Skor CVSS: 7.8 (High)
- CWE: CWE-502
- Status CISA KEV: Tidak/belum tercatat di katalog KEV.
Rekomendasi Umum
- Kerentanan ini tergolong insecure deserialization (CWE-502) pada NVIDIA Model-Optimizer -- hindari deserialisasi data yang tidak tepercaya, terapkan validasi/whitelist tipe objek yang diizinkan.
Referensi
- NVD (National Vulnerability Database): https://nvd.nist.gov/vuln/detail/CVE-2026-65142
- CVE.org Record: https://www.cve.org/CVERecord?id=CVE-2026-65142
- Referensi tambahan (github.com): https://github.com/NVIDIA/product-security/tree/main/2026/5903