原文

Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープンスタンダードです。バージョン1.21.0以前では、ONNXのExternalDataInfoクラスがPythonのsetattr()関数を使用し、ONNXモデルファイルからメタデータ（ファイルパスやデータ長など）を直接ロードしていました。この際、ファイル内の「キー」が有効かどうかのチェックを行っていませんでした。そのため、攻撃者が内部オブジェクトのプロパティを上書きする悪意のあるモデルを作成する可能性がありました。この問題はバージョン1.21.0で修正されました。