CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 Hugging Face Transformers 저장소에 있는 convertmlcvnetstopytorch.py 스크립트에 악성 설정 파일을 제공함으로써 호스트 머신에서 임의 코드를 실행할 수 있게 합니다. 의심하지 않는 사용자가 악성 설정 파일이 포함된 타사 모델을 사용할 경우, convertmlcvnetstopytorch.py 스크립...