CVE-2024-3568— Hugging Face Transformers 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-3568の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Arbitrary Code Execution via Deserialization in huggingface/transformers
ソース: NVD (National Vulnerability Database)
脆弱性説明
The huggingface/transformers library is vulnerable to arbitrary code execution through deserialization of untrusted data within the `load_repo_checkpoint()` function of the `TFPreTrainedModel()` class. Attackers can execute arbitrary code and commands by crafting a malicious serialized payload, exploiting the use of `pickle.load()` on data from potentially untrusted sources. This vulnerability allows for remote code execution (RCE) by deceiving victims into loading a seemingly harmless checkpoint during a normal training process, thereby enabling attackers to execute arbitrary code on the targeted machine.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
可信数据的反序列化
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Hugging Face Transformers 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Hugging Face Transformers是为 Jax、PyTorch 和 TensorFlow 打造的先进的自然语言处理。 Hugging Face Transformers存在代码问题漏洞，该漏洞源于容易通过 TFPreTrainedModel() 类的 load_repo_checkpoint() 函数中反序列化不受信任的数据来执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| huggingface | huggingface/transformers | unspecified ~ 4.38 | - |
II. CVE-2024-3568の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | None | https://github.com/Threekiii/Awesome-POC/blob/master/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E6%BC%8F%E6%B4%9E/Huggingface%20Transformers%20Checkpoint%20%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%20CVE-2024-3568.md | POC詳細 |
| 2 | This study analyzes Python pickle deserialization vulnerabilities, focusing on CVE-2024-3568 in Hugging Face Transformers' TFAutoModel. We reproduce the exploit to examine its root cause, attack vectors, and risks. | https://github.com/rooobeam/Pickle-Deserialization-Exploit-in-Transformers | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-3568のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: huggingface/transformers
- CVE-2026-1839
Arbitrary Code Execution via Unsafe torch.load() in Trainer - CVE-2025-6921
Regular Expression Denial of Service (ReDoS) in huggingface/ - CVE-2025-6051
Regular Expression Denial of Service (ReDoS) in huggingface/ - CVE-2025-6638
Regular Expression Denial of Service (ReDoS) in huggingface/ - CVE-2025-5197
Regular Expression Denial of Service (ReDoS) in huggingface/
同じベンダー: huggingface
- CVE-2026-1839
Arbitrary Code Execution via Unsafe torch.load() in Trainer - CVE-2026-4963
huggingface smolagents Incomplete Fix CVE-2025-9959 local_py - CVE-2026-2654
huggingface smolagents LocalPythonExecutor requests.post ser - CVE-2026-0599
Unbounded External Image Fetch in Validation Leads to Resour - CVE-2025-11844
XPath Injection in Hugging Face Smolagents search_item_ctrl_
同じ弱点: CWE-502
- CVE-2026-44126
Insecure deserialization - CVE-2026-5127
User Frontend: AI Powered Frontend Posting, User Directory, - CVE-2026-41586
ObjectInputStream.readObject() without ObjectInputFilter in - CVE-2026-34084
PhpSpreadsheet SSRF and RCE via PHP stream wrappers in IOFac - CVE-2026-7712
MindsDB Pickle pickle.loads deserialization
V. CVE-2024-3568へのコメント
まだコメントはありません