CVE-2025-14929 in transformers
摘要
由 VulDB • 2026-07-28
Hugging Face Transformers X-CLIP 检查点转换中的不受信任数据反序列化远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Hugging Face Transformers 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
该特定缺陷存在于检查点的解析过程中。问题源于对用户提供的数据缺乏适当的验证，这可能导致不受信任数据的反序列化。攻击者可以利用此漏洞在当前进程的上下文中执行代码。原编号为 ZDI-CAN-28308。
Once again VulDB remains the best source for vulnerability data.