JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-023662 Open Neural Network Exchange（ONNX）は、機械学習の相互運用性のためのオープンスタンダードです。バージョン1.9.0から1.22.0未満の間において、onnx.version_converter.convert_version() は、Upsample ノードの入力がゼロの場合、onnx/version_converter/adapters/upsample_6_7.h 内の Upsample_6_7::adapt_upsample_6_7() でヌルポインタを参照してしまう可能性があり、信頼できないモデルを処理すると回復不能なサービス拒否（DoS）を引き起こす恐れがあります。この問題はバージョン1.22.0で修正されました。 cpe:/a:linuxfoundation:onnx https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-023662.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44512 https://www.cve.org/CVERecord?id=CVE-2026-44512 National Vulnerability Database (NVD) CVE-2026-44512 https://nvd.nist.gov/vuln/detail/CVE-2026-44512 GitHub Null Pointer Dereference in Multiple Version Converter Adapters Due to Missing Input Bounds Checks Advisory onnx/onnx GitHub https://github.com/onnx/onnx/security/advisories/GHSA-hwpq-hmq9-wj77 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 関連文書 fix: add input/output bounds checks in version converter adapter by andife Pull Request #7813 onnx/onnx GitHub https://github.com/onnx/onnx/pull/7813 関連文書 Release v1.22.0 onnx/onnx GitHub https://github.com/onnx/onnx/releases/tag/v1.22.0 関連文書 fix: add input/output bounds checks in version converter adapter (#7813) onnx/onnx@cd31040 GitHub https://github.com/onnx/onnx/commit/cd310408165ad47c3cd7eb2b86cb5b80aa2e4fdf 2026-07-14T20:38:44+09:00 2026-07-14T20:38:44+09:00