PT-2025-52387
CVE-2025-14930
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Transformers (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل الأوزان، ناتجة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى فك تسلسل بيانات غير موثوقة، مما يتيح للمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث لاستغلال الثغرة. تم تعيين رقم ZDI-CAN-28309 لهذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾