PT-2025-52386
CVE-2025-14929
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Transformers (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل نقاط التحقق (checkpoints)، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تم تحديد هذه الثغرة الأمنية برقم ZDI-CAN-28308.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾