Pickle-Deserialization-Exploit-in-Transformers

Sfruttamento della vulnerabilità di deserializzazione pickle in Transformers Introduzione all'esperimento Introduce il meccanismo di deserializzazione pickle e il principio dell'attacco reduce , riproduce la vulnerabilità di deserializzazione CVE-2024-3568 nella libreria Hugging Face Transformers...

Arbitrary Code Execution

transformers is vulnerable to Arbitrary Code Execution. This vulnerability is due to the deserialization of untrusted data within the loadrepocheckpoint function in the TFPreTrainedModel class, where attackers can exploit the use of pickle.load on data from potentially untrusted sources to execut...