Existe uma falha no Hugging Face Transformers relacionada à análise de checkpoints, permitindo que atacantes remotos executem código arbitrário. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar a exploração. A vulnerabilidade foi identificada como ZDI-CAN-28308.