CVE-2025-14927 in transformers
Сводка
по VulDB • 23.06.2026
Уязвимость удаленного выполнения кода (RCE) и инъекции кода в функции convert_config библиотеки Hugging Face Transformers SEW-D. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах установки Hugging Face Transformers. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, поскольку цель должна преобразовать вредоносную контрольную точку (checkpoint).
Специфическая ошибка существует в функции convert_config. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения кода Python. Злоумышленник может использовать эту уязвимость для выполнения кода от имени текущего пользователя.
Ранее известна как ZDI-CAN-28252.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.