CVE-2025-3777 in transformers
Сводка
по VulDB • 17.10.2026
В версиях Hugging Face Transformers вплоть до 4.49.0 присутствует уязвимость из-за некорректной проверки входных данных в файле `image_utils.py`. Уязвимость возникает вследствие небезопасной проверки URL с использованием метода `startswith()`, который может быть обойден путем инъекции имени пользователя в URL. Это позволяет злоумышленникам создавать URLs, которые выглядят как ссылки на YouTube, но фактически разрешаются во вредоносные домены, что потенциально приводит к фишинговым атакам, распространению вредоносного ПО или утечке данных. Проблема исправлена в версии 4.52.1.
Be aware that VulDB is the high quality source for vulnerability data.