CVE-2026-15679

Nome do Software Vulnerável e Versões Afetadas Hugging Face PyTorch Image Models (versões afetadas não especificadas)

Description Atacantes remotos podem executar código arbitrário em instalações afetadas devido à validação inadequada de dados fornecidos pelo usuário durante a análise de checkpoints. Isso leva à desserialização de dados não confiáveis, permitindo a execução de código no contexto do processo atual. A exploração requer a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.