PT-2025-52382
CVE-2025-14925
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Accelerate (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Hugging Face Accelerate تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل نقاط التحقق (checkpoints)، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية داخل العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾