CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 RCE PoC 테스트 목적으로 악성 .mdl 파일이 포함된 코드 저장소를 ModelScope에 업로드했습니다. 테스트 중에 직접 사용할 수 있습니다. 링크는 다음과 같습니다: https://www.modelscope.cn/models/HaoFan2024/ms-swift-test-fanhao/files .mdl 파일에는 악성 코드가 포함되어 있지만 ModelScope에는 보안...

CVE-2025-50472

The modelscope/ms-swift library (versions

CVE-2025-50472: Deserialization of Untrusted Data

The modelscope/ms-swift library thru 2.6.1 is vulnerable to arbitrary code execution through deserialization of untrusted data within the loadmodelmeta function of the ModelFileSystemCache class. Attackers can execute arbitrary code and commands by crafting a malicious serialized .mdl payload,...

CVE-2025-50472

The modelscope/ms-swift library thru 2.6.1 is vulnerable to arbitrary code execution through deserialization of untrusted data within the loadmodelmeta function of the ModelFileSystemCache class. Attackers can execute arbitrary code and commands by crafting a malicious serialized .mdl payload,...