Pickle-Deserialization-Exploit-in-Transformers

Transformers における pickle 逆シリアル化脆弱性の悪用 実験概要 pickle 逆シリアル化メカニズムとそのreduce攻撃原理を紹介し、Hugging Face Transformers ライブラリの逆シリアル化脆弱性CVE-2024-3568を再現し、Transformers ライブラリのセキュリティ上の問題を分析して、効果的なセキュリティ強化策を提案します。詳細は実験PDFドキュメントを参照 。 （POC作者のコードはCVE-2024-3568またはauthorinf フォルダを参照） 重要情報 1. 脆弱性の箇所...

Arbitrary Code Execution

transformers is vulnerable to Arbitrary Code Execution. This vulnerability is due to the deserialization of untrusted data within the loadrepocheckpoint function in the TFPreTrainedModel class, where attackers can exploit the use of pickle.load on data from potentially untrusted sources to execut...