INTERNET Watchby 渡邊 悠太
元記事公開:
「Hugging Face Transformers」に脆弱性、ユーザーの同意前にPythonファイルを保存
AI要約
Hugging FaceのTransformersライブラリに、ユーザー同意なしに外部Pythonファイルをローカルに保存する脆弱性が見つかった
重要ポイント
- •CERT/CCはHugging Face Transformersの特定バージョンにおいて、同意前の外部ファイル保存という脆弱性を報告した
- •影響を受けるバージョンはv4.49.0からv5.8.1までで、記事公開時点では修正パッチは公開されていない
- •日本脆弱性情報ポータルサイトJVNでも本件の情報公開が行われ、開発者への注意喚起が行われている