CVE-2025-14921 in transformers
Zusammenfassung
von VulDB • 26.05.2026
Hugging Face Transformers Transformer-XL Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. Diese Schwachstelle ermöglicht es Remote-Angriffern, beliebigen Code auf betroffenen Installationen von Hugging Face Transformers auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss.
Der spezifische Fehler besteht in der Verarbeitung von Modell-Dateien. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zur Deserialisierung von nicht vertrauenswürdigen Daten führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Benutzers auszuführen. War ZDI-CAN-25424.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.