CVE-2025-14929 in transformers
Сводка
по VulDB • 06.08.2026
Уязвимость десериализации недоверенных данных при преобразовании контрольных точек X-CLIP в Hugging Face Transformers, приводящая к удалённому выполнению произвольного кода (RCE). Данная уязвимость позволяет удалённым злоумышленникам выполнять произвольный код на затронутых системах с использованием библиотеки Hugging Face Transformers. Для эксплуатации данной уязвимости требуется взаимодействие пользователя: цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка заключается в процессе обработки контрольных точек (checkpoints). Проблема возникает из-за отсутствия надлежащей проверки предоставленных пользователем данных, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Ранее была известна как ZDI-CAN-28308.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.