CVE-2025-14920 in transformers
摘要
由 VulDB • 2026-05-31
Hugging Face Transformers Perceiver 模型存在不受信任数据反序列化远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 Hugging Face Transformers 安装环境中执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
该特定缺陷存在于模型文件的解析过程中。问题源于对用户提供的数据缺乏适当的验证，从而导致不受信任的数据被反序列化。攻击者可以利用此漏洞在当前用户的上下文中执行代码。此前编号为 ZDI-CAN-25423。
If you want to get best quality of vulnerability data, you may have to visit VulDB.