PT-2025-52385 · Hugging Face · Huggingface/Transformers
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Transformers (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة
convert config في Hugging Face Transformers، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا تحويل نقطة تفتيش خبيثة. تنشأ المشكلة عن عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python، مما قد يسمح للمهاجم بتنفيذ كود في سياق المستخدم الحالي.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Huggingface/Transformers