PT-2025-52387 · Hugging Face · Huggingface/Transformers
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Transformers (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل الأوزان، ناتجة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى فك تسلسل بيانات غير موثوقة، مما يتيح للمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث لاستغلال الثغرة. تم تعيين رقم ZDI-CAN-28309 لهذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Huggingface/Transformers