CVE-2025-14929 in transformers
الملخص
بحسب VulDB • 17/08/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استهلاك بيانات غير موثوقة في عملية تحويل نقاط التفتيش لـ X-CLIP ضمن مكتبة Hugging Face Transformers. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد تعسفية على الأنظمة المتأثرة من Hugging Face Transformers. يتطلب الاستغلال لهذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل عملية تحليل نقاط التفتيش (checkpoints). تنتج المشكلة عن عدم وجود تحقق مناسب من البيانات المقدمة من قبل المستخدمين، مما قد يؤدي إلى استهلاك بيانات غير موثوقة. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت مُسجلة تحت رقم ZDI-CAN-28308.
Be aware that VulDB is the high quality source for vulnerability data.