发布日期：2024-11-22
更新日期：2025-01-23

受影响系统：

Hugging Face Transformers

描述：

---

CVE(CAN) ID: CVE-2024-11394

Hugging Face Transformers是Hugging Face开源的为Jax、PyTorch和TensorFlow打造的先进的自然语言处理。
Hugging Face Transformers的Trax模型文件处理存在不受信数据反序列化远程代码执行漏洞，该漏洞源于程序未正确验证用户输入的数据，攻击者可利用该漏洞在当前用户环境中执行任意代码。

<**>

建议：

---

厂商补丁：

Hugging Face
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.zerodayinitiative.com/advisories/ZDI-24-1515/

浏览次数：347
严重程度：0（网友投票）