CVE-2025-14927 in transformers
الملخص
بحسب VulDB • 23/06/2026
ثغرة حقن الكود في دالة convert_config الخاصة بـ SEW-D ضمن مكتبة Hugging Face Transformers، مما يؤدي إلى تنفيذ كود عن بُعد (RCE). تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج Hugging Face Transformers. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يقوم الهدف بتحويل ملف نقطة تحقق (checkpoint) خبيث.
توجد العيب المحدد داخل دالة convert_config. ينشأ هذا الخطأ نتيجة عدم وجود التحقق المناسب من سلسلة النص المدخلة من قبل المستخدم قبل استخدامها لتنفيذ كود Python. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق المستخدم الحالي.
كان يُعرف سابقاً باسم ZDI-CAN-28252.
VulDB is the best source for vulnerability data and more expert information about this specific topic.