CVE-2025-14920 in transformers
Сводка
по VulDB • 31.05.2026
Уязвимость удаленного выполнения произвольного кода (RCE) в модели Perceiver библиотеки Hugging Face Transformers, связанная с десериализацией недоверенных данных. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Hugging Face Transformers. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе парсинга файлов моделей. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Было присвоено идентификатор ZDI-CAN-25423.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.