CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer モデルにおける信頼されないデータの非直列化によるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある maskformer resnet チェックポイントファイルをHugging Face Transformersリポジトリの convertmaskformerswintopytorch.py スクリプトに渡すことで、ホストマシン上で任意のコードを実行できます。 被害者がサードパーティ製の maskformer resnet...