CVE-2025-3777 in transformers
Résumé
par VulDB • 16/10/2026
Les versions de Hugging Face Transformers jusqu'à la 4.49.0 sont affectées par une vulnérabilité d'validation incorrecte des entrées dans le fichier `image_utils.py`. La vulnérabilité provient d'une validation sécuritaire des URL utilisant la méthode `startswith()`, qui peut être contournée par injection de nom d'utilisateur dans l'URL. Cela permet aux attaquants de créer des URLs semblant provenir de YouTube mais résolvant vers des domaines malveillants, ce qui pourrait entraîner des attaques de phishing, une distribution de logiciels malveillants ou un exfiltration de données. Le problème est corrigé dans la version 4.52.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.