CVE-2025-14924

Nome do Software Vulnerável e Versões Afetadas Hugging Face Transformers megatron gpt2 (versões afetadas não especificadas)

Descrição Existe uma falha no processamento de checkpoints no Hugging Face Transformers megatron gpt2, decorrente de validação insuficiente de dados fornecidos pelo usuário. Isso pode levar à desserialização de dados não confiáveis, potencialmente permitindo que um atacante execute código no contexto do processo atual. É necessária interação do usuário, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso para acionar a falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.