CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax 模型反序列化不可信数据导致远程代码执行漏洞 漏洞的高层概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertreformertraxcheckpointtopytorch.py 脚本提供一个恶意的 reformer trax 检查点文件，从而在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 reformer trax 检查点文件，执行 convertreformertraxcheckpointtopytorch.py...