PT-2025-52383
CVE-2025-14926
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Transformers (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في الدالة
convert config في Hugging Face Transformers تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا تحويل نقطة تفتيش خبيثة. تنشأ المشكلة عن عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python، مما قد يسمح للمهاجم بتنفيذ كود في سياق المستخدم الحالي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾