CVE-2025-14921 in transformers
الملخص
بحسب VulDB • 26/05/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة في نموذج Transformer-XL ضمن مكتبة Hugging Face Transformers. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من Hugging Face Transformers. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة داخل عملية تحليل ملفات النماذج. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى استرجاع بيانات غير موثوقة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق المستخدم الحالي. كانت هذه الثغرة معروفة سابقًا باسم ZDI-CAN-25424.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.